Очередная волна киберпреступлений нацелена на владельцев смартфонов, ожидающих выхода iPhone 18. По данным пресс-службы «Лаборатории Касперского», злоумышленники умело эксплуатируют предвкушение новинки, рассылая фейковые уведомления о предзаказах. Под ударом оказались не только жители России, но и пользователи по всему миру.
Сценарии обмана отличаются изощренностью. В первом случае жертве приходит сообщение, имитирующее официальный стиль Apple Store. В нем утверждается, что пользователь якобы уже заказал модель iPhone 18 Ultra Pro, списав более 1000 долларов в криптовалюте. Чтобы «ошибочную» операцию аннулировать, авторов письма просят набрать указанный телефонный номер. На деле звонок соединит вас с мошенниками, чья единственная цель — выманить реквизиты банковских карт или данные личных аккаунтов.
Второй метод задействует авторитет международных платежных систем. В таких письмах якобы от службы безопасности сообщается о подозрительной активности: в профиль вошли с чужого устройства, а для подтверждения покупки iPhone 18 Pro требуется перевод суммы свыше 900 долларов. Схема с «отменой» транзакции через поддельный номер поддержки повторяет предыдущую механику.
Существует и более прямолинейный подход: рассылка предложений о «раннем бронировании» конкретных расцветок будущей модели. Мошенники обещают доставить гаджет точно в день старта официальных продаж. Однако нажатие на ссылку в таком сообщении перенаправляет пользователя на фишинговый ресурс, созданный лишь для кражи данных.
«Преступники мастерски используют любой информационный шум. Каждый масштабный релиз, будь то выход нового iPhone, становится для них идеальной почвой для манипуляций», — подчеркнула Анна Лазаричева, занимающая пост спам-аналитика в «Лаборатории Касперского».
Чтобы не стать жертвой, эксперты призывают к бдительности. Первым делом стоит тщательно изучать адрес электронной почты отправителя. Не стоит доверять ссылкам из сомнительных писем — контакты техподдержки лучше искать самостоятельно на официальных сайтах компаний. И, самое главное, никогда не вводите платежную информацию и пароли на ресурсах, вызывающих хоть малейшие сомнения.
