Apple Pay新型詐騙　仿Face ID付款誘致電假客服盜資料｜科技前綫

網絡安全公司Malwarebytes撰文指出，網上出現一種極度仿真的Apple Pay新型詐騙手法。騙徒先聲稱用家帳戶被扣款，更偽造Face ID驗證動畫、扣款收據，甚至發出英文語音警告，誘騙用家致電偽冒客服，藉此騙取個人資料及誘導轉帳。

偽造扣款收據配合語音　解鎖動畫營造真實感

文章指，用戶一旦瀏覽騙徒製作的特定網頁，即會彈出偽造視窗，聲稱Apple ID完成了一筆未經授權的扣款，金額為675美元。網頁會顯示「Face ID · verifying identity」字樣及解鎖動畫，但事實上，解鎖動畫只是由騙徒所製，手機並沒有進行驗證。騙徒同時利用JavaScript讀取手機時間，營造「交易剛剛發生」的錯覺。

當用戶點擊交易詳情時，網頁會呼叫瀏覽器的Web Speech API，播放英文語音警告，聲稱帳戶出現未經授權交易，要求立即致電支援部門。由於語音為手機原生聲效，令騙局更顯真實。

偽冒Apple客服　用戶致電後套取資料

Malwarebytes形容，騙徒最終目的是要用戶致電偽冒客服，披露個人資料。一旦用戶誤信頁面上的警告，撥打屏幕顯示的電話，偽冒Apple客服的騙徒會以「協助退款」、「凍結帳戶」或「驗證身份」為由，索取Apple ID密碼、信用卡資料，甚至要求下載遠端控制軟件或進行轉帳。

文章最後提醒，看到類似畫面時，謹記以下五件事：

1. 切勿點擊畫面「OK」、「確認」等按鈕

2. 切勿撥打電話

3. 直接關閉瀏覽器分頁

4. 若網頁要用戶選擇「是否離開頁面」，選「離開」

5. 若有懷疑，應直接打開App Store查看購買紀錄

一旦懷疑自己「中招」，用戶應立即切斷網絡，移除可疑軟件，從另一裝置重置Apple ID及銀行密碼，以及聯絡銀行查詢相關交易。