Eset: Cпамеры маскируются под сервис App Store

Компания Eset предупредила об активизации новой фишинговой атаки. Потенциальные жертвы получают рассылку от лица Apple App Store (на самом деле, мошенники используют почтовый ящик, зарегистрированный на норвежском домене). В письме говорится, что пользователь подписан на сервис YouTube Music Key. Теперь же, как утверждают мошенники, пробный период окончен, и ежемесячная плата за использование сервиса составит от 9,55 до 29,55 евро - в зависимости от подключенных опций.

Мошенники рассчитывают, что адресат попытается немедленно отменить подписку, чтобы избежать обещанного "списания средств". Предполагается, что жертва кликнет на соответствующую ссылку (App Store Payment Cancellation Form) в письме.

При переходе по ссылке пользователь будет перенаправлен на американский домен. На нем размещена поддельная страница "отмены подписки", дизайн которой имитирует оригинальную страницу App Store. Там пользователю предлагается ввести данные карты, чтобы предотвратить списание средств.

Специалисты Eset рекомендуют отмечать подобные сообщения как спам и удалять, не переходя по ссылкам.