Скам «несанкционированный платёж» от Apple и Amazon: как распознать и защититься

Схема простая, как три копейки, но работает на нервах. В браузере появляется окно: «На вашем аккаунте обнаружен несанкционированный платёж $149.99. Если это не вы, срочно позвоните по такому-то номеру». Вокруг — будто бы настоящий сайт Apple или Amazon. А за окном — жулик, готовый вытянуть пароли, данные карты или деньги.

Мошенничество, о котором предупреждает компания Malwarebytes, — классический фишинг. Злоумышленники выдают себя за известный бренд, чтобы добыть ваши данные. В этот раз приманка особенно живучая: у большинства из нас есть аккаунты и на Amazon, и в Apple. Значит, найдутся те, кто поведётся.

Как устроен обман

Всплывающие окна умело подделывают фирменный стиль: скруглённые углы, синие кнопки — у Apple, своя вёрстка — у Amazon. Фоном часто стоит просто скриншот или скопированный сайт. Всё, чтобы вы поверили: это настоящее уведомление.

Психология тоже отточена. Мошенники давят на чувство срочности: «ваш аккаунт скомпрометирован, нужно действовать немедленно». И сумма — $149.99 — выбрана не случайно. Это реалистичная цена подписки или крупной покупки. Не мелочь, но и не космос, чтобы не сразу усомниться.

Как отличить подделку от настоящего уведомления

Главный признак — способ доставки. Apple и Amazon никогда не предупреждают о проблемах с аккаунтом через браузерные попапы. Вместо этого они шлют письма, пуш-уведомления в приложении или метки в истории операций. Если видите окно в браузере — это 99% мошенники.

Ещё один маркер — телефон. Легальные компании не просят звонить по номеру из всплывающего окна. И грозные предупреждения о финансовой или юридической ответственности, если вы «не исправите вовремя», — тоже явный признак развода.

Сравните, как выглядит настоящая коммуникация и как — подделка.

Что делать, если вы увидели такое окно

1. Не кликайте по окну и не звоните по номеру.
2. Закройте браузер и проверьте фактические списания через банк или карту.
3. Зайдите на официальный сайт Apple или Amazon, войдите в аккаунт и посмотрите историю платежей.
4. Номер телефона из попапа проверьте в поиске или на сайтах-каталогах мошеннических номеров.

Если вы уже позвонили — не паникуйте. Смените пароли, заблокируйте карту и предупредите банк. Но лучше до этого не доводить.

Поддельные уведомления о «несанкционированном платеже» — лишь вариация на вечную тему. Хорошая новость: защита от них простая. Сомневаетесь — не действуйте сгоряча. Проверьте информацию там, где она живёт по-настоящему, а не в попапе.