Хакеры начали рассылать поддельные сообщения от имени App Store

Мошенники придумали новый способ кражи пользовательских данных с помощью фишинговых электронных писем, сообщает 9to5Mac.

Владельцы Apple-устройств начали получать квитанции о подключенной подписке на популярные сервисы. Например, некоторые пользователи получили сообщение, в котором сказано, что они подключили бесплатную пробную подписку на сервис YouTube Red. После окончания бесплатного периода со счета должно списаться 149,99 долларов США за следующий месяц. В письме есть ссылка, по которой можно отменить подписку. Когда пользователь ее открывает, мошенники просят указать Apple ID, данные банковской карты или другую личную информацию. Запрашиваемые данные отличаются в каждом письме. Но Apple никогда не запрашивает подобную информацию по электронной почте.

Пользователи обращают внимание на сообщение и переходят по ссылке не только из-за высокой цены якобы подключенной подписки. Мошенники позаботились о внешнем виде письма. Оно сильно похоже на сообщения, которые рассылает Apple. Различия незначительны и обычный пользователь вряд ли их заметит.