Ostrzeżenie CERT Orange. Dotyczy cię, jeśli masz iPhone'a
Jak wynika z analiz CERT Orange Polska, do użytkowników trafiają wiadomości SMS wysyłane pod nazwą nadawcy sugerującą Apple Pay, które na pierwszy rzut oka mogą wyglądać wiarygodnie. Oszuści przekonują w nich, że portfel został rzekomo wyłączony albo utracił weryfikację, a odbiorca musi natychmiast przeprowadzić reaktywację, aby dalej płacić przez Apple Pay.
Po wejściu w link z takiego SMS-a ofiara zostaje przekierowana na stronę przygotowaną tak, by przypominała serwis Apple. Na początku przestępcy próbują zebrać dane osobowe — m.in. imię i nazwisko, datę urodzenia, numer telefonu i adres pocztowy — a w kolejnym kroku proszą o podanie danych karty płatniczej.
Światła gasną w samolocie przed lądowaniem? Tak ma być
CERT Orange Polska opisuje również drugi scenariusz ataku. W tej wersji komunikat dotyczy rzekomego kłopotu z opłaceniem usługi, a link prowadzi do fałszywego panelu logowania. W praktyce chodzi o przejęcie danych dostępowych, czyli loginu i hasła.
Jak rozpoznać oszustwo z Apple Pay
Eksperci CERT Orange Polska zwracają uwagę, że posiadacz telefonu z Androidem, który otrzyma SMS sugerujący problemy z Apple Pay, może od razu potraktować go jako próbę wyłudzenia. W przypadku użytkowników iPhone’a lub iPada obowiązuje jednak przede wszystkim jedna zasada: operacje związane z Apple Pay — w tym weryfikacja karty — wykonuje się wyłącznie na iPhonie. Jeśli więc wiadomość kieruje do strony otwieranej w przeglądarce, to sygnał ostrzegawczy, że nie prowadzi ona do prawdziwej usługi.
CERT przypomina też, że wszelkie zmiany dotyczące Apple Pay wprowadza się w aplikacji Portfel albo w ustawieniach Apple ID, a nie przez odnośnik z SMS-a. Opisane w ostrzeżeniu adresy docelowe są blokowane przez CyberTarczę dla klientów Orange Polska oraz CyberTarczę Go, ale — jak podkreślono — zagrożenie pozostaje istotne również dla osób korzystających z innych rozwiązań ochronnych.
