Если бы все мошеннические звонки и текстовые сообщения можно было так легко обнаружить.
Приложение Apple «Сообщения» имеет встроенную защиту, предотвращающую кликабельность ссылок или номеров телефонов в нежелательных сообщениях на iPhone, и теперь мошенники пытаются обманом заставить неосторожных включить их.
По умолчанию, если вы получаете текстовое сообщение на iPhone или другое устройство Apple от неизвестного отправителя, все ссылки в нем отключены. Однако, как сообщает Bleeping Computer, как только вы ответите на сообщение, приложение «Сообщения» разрешает кликабельные ссылки.
Мошенники и другие злоумышленники разработали способ обойти это ограничение, которое опытные пользователи легко заметят, но на которое могут попасться начинающие пользователи. Часто эта «смишающая» атака проявляется в виде уведомления о неоплаченном счете на небольшую сумму или уведомления о «неудавшейся доставке».
Ключом к этим новым мошенническим «предупреждениям» является то, что они часто просят получателя немедленно ответить «Да» или «Нет» или какой-либо вариант ответа. Они попросят пользователя ответить, затем выйти из чата и вернуться к своему сообщению, чтобы щелкнуть теперь включенную мошенническую ссылку.
Защитите себя и других от текстового мошенничества
Если пользователь попадется на эту уловку, за ним быстро последует поток других мошеннических сообщений, теперь с кликабельными ссылками и тревожными сообщениями, которые требуют от пользователя щелкнуть по этим ссылкам. Иногда кажется, что отправитель связан с Apple или другими технологическими компаниями.
Примеры мошеннических текстов. Изображение предоставлено: Bleeping Computer
Первое, что нужно сделать, если кто-то попался на эту уловку, — это заблокировать и сообщить об адресе электронной почты или номере телефона, с которого отправляются мошеннические сообщения. Второе, что нужно сделать, — это внимательно следить за подобными сообщениями с других номеров или адресов электронной почты, блокировать их и сообщать о них, как только они будут получены.
Третье, что нужно сделать, — это подумать о друзьях, коллегах или членах семьи, которые также могут подвергнуться такого рода нападкам. Сообщите им, что делать, если они получат подобные сообщения, и сообщите об этом людям, которые, по их мнению, могут попасться на такое мошенничество.
Такие мошенники часто используют тактику запугивания «пропавшей» посылкой или неоплаченным счетом, чтобы заставить пользователей переходить по мошенническим ссылкам. Если пользователь попадает на эту удочку, то на мошенническом сайте, выглядящем как законный, обычно пользователю требуется ввести информацию о кредитной карте или банковском счете, чтобы «заплатить» скромную комиссию.
Но этого не происходит. В течение нескольких минут или часов кредитная карта будет исчерпана или банковский счет опустошится. Только в США в 2022 году у жертв мошенничества было украдено около 9 миллиардов долларов.
Предупредите тех из своих контактов, которые могут быть уязвимы для такого мошенничества, чтобы они были предельно осторожны, если они получают нежелательные текстовые сообщения от любого физического или юридического лица, у которого включенная ссылка была отключена. Ни в коем случае не отвечайте на сообщение, просто заблокируйте его и сообщите о нем.
Если у вас или у кого-то из ваших знакомых есть какие-либо сомнения в том, что сообщение было законным, попросите его напрямую связаться с отправляющей организацией другими способами, чтобы убедиться, что он отправил такое сообщение.
