Fałszywa nagroda Apple Cash w wysokości 750 dolarów, która nie wypłaca niczego

Znaleziona przez nas strona obiecuje nagrodę Apple Cash w wysokości 750 dolarów za szybką „weryfikację urządzenia”. Nagrody nie ma, a strona nie weryfikuje urządzenia. Zamiast tego, odsyła do ofert aplikacji za pośrednictwem linków śledzących partnerów.

Ta strona nie jest powiązana z Apple. Jeśli trafiłeś na podobną stronę, zamknij ją.

Dlaczego Apple produkuje tak dobre przynęty

Apple jest jedną z najbardziej rozpoznawalnych marek na świecie, a oszuści wykorzystują tę znajomość, aby fałszywe oferty wydawały się wiarygodne. Własne wytyczne Apple dotyczące oszustw wymieniają fałszywe promocje oferujące darmowe produkty i nagrody jako jedne z popularnych trików.

Aktualne doniesienia o Apple dają oszustom skuteczną przykrywkę. Nowy iPhone Duo jest na pierwszych stronach gazet, a ostatnio odkryliśmy fałszywą stronę przedsprzedaży , której kod próbował wykorzystać starsze modele iPhone'ów, gdy tylko strona się otworzyła. Cena iPhone'a Duo zaczyna się od 1999 dolarów, więc obietnica 750 dolarów od Apple może przyciągnąć uwagę.

Słowo „weryfikacja” również może wydawać się aktualne. Od 9 listopada Green Dot Bank, który wydaje Apple Cash, będzie wymagał od niektórych użytkowników weryfikacji tożsamości przed doładowaniem salda. Fałszywa strona prosząca o „weryfikację urządzenia” w celu otrzymania Apple Cash może wydawać się w tym kontekście bardziej wiarygodna.

Apple Cash nie jest kartą podarunkową Apple

Strona rozmywa dwie różne rzeczy:

• Apple Cash to pieniądze, które wysyłasz, odbierasz i wydajesz za pośrednictwem Apple Wallet.
• Karta podarunkowa Apple Gift Card umożliwia dodanie środków do salda Twojego konta Apple w zamian za zakupy produktów Apple.

Apple ostrzega, że ​​karty podarunkowe Apple Cash i Apple Gift Card można wykorzystać wyłącznie do zakupów w Apple, a osoba prosząca o zapłatę kartą jest prawdopodobnie oszustem. Jednak ani Apple Cash, ani Apple Gift Card nie pochodzą ze strony internetowej, która je „odblokowuje” po zainstalowaniu aplikacji.

Fałszywa strona mocno nawiązuje do nazwy Apple. Promowana przez nią aplikacja jest określana jako „Oficjalny Partner Apple”, „Zweryfikowany przez Apple Cash”, a w stopce widnieje informacja „Copyright © 2026 Apple Inc.” Nic z tego nie jest prawdą.

„Weryfikacja”, która niczego nie weryfikuje

Przyjrzeliśmy się kodowi odpowiadającemu za trzy kroki strony: sprawdzenie kwalifikowalności, weryfikacja urządzenia i odebranie nagrody.

Weryfikacja kwalifikowalności odbywa się na podstawie licznika czasu. Cztery zaznaczone na zielono elementy, w tym „Lokalizacja: Stany Zjednoczone”, to po prostu etykiety, które zapalają się zgodnie z harmonogramem. Strona nigdy nie sprawdza Twojej lokalizacji ani używanego urządzenia. Wszyscy przechodzą test w czasie krótszym niż cztery sekundy.

Weryfikacja urządzenia polega na zainstalowaniu aplikacji. Strona prosi użytkowników o pobranie aplikacji o nazwie Reco Social, a następnie o utworzenie konta, zainstalowanie gry i rozpoczęcie rozgrywki. Nie znaleźliśmy żadnych dowodów na to, że Reco Social lub jego twórca stworzyli lub obsługiwali fałszywą stronę z nagrodami.

Po kliknięciu Download i otwórz aplikację” strona otwiera link w nowej karcie. Pięć sekund później pojawia się komunikat „Weryfikacja urządzenia…”. Nic nie jest weryfikowane. Strona nie ma możliwości sprawdzenia, czy cokolwiek zainstalowałeś, utworzyłeś konto lub grałeś w grę.

Nagrodą jest ten sam link. Dziesięć minut po kliknięciu przycisku strona automatycznie się uruchamia i wyświetla komunikat „Urządzenie pomyślnie zweryfikowane”, niezależnie od tego, czy cokolwiek zainstalowano. Przycisk „Odbierz 750 USD ” nie dodaje niczego do portfela. Otwiera ten sam link, co przycisk pobierania.

Fałszywa pilność

Ta strona została stworzona, aby powstrzymać Cię przed zbyt długim myśleniem:

• „Dzisiaj zostało tylko 47 miejsc” zawsze zaczyna się od 47. Spada o jedno miejsce co 30 sekund i zatrzymuje się na 3, więc nigdy się nie kończy.
• Okienko „deklarowane 750 dolarów” generowane jest losowo z listy 15 imion i 15 stanów USA, z losowym „minutami temu”. Każdy odwiedzający widzi nowe okienko co 8–15 sekund.
• 10-minutowe odliczanie „Wygaśnięcie sesji” nie kończy niczego po osiągnięciu zera.

Kto otrzymuje zapłatę?

Przycisk pobierania nie prowadzi bezpośrednio do App Store. Najpierw przechodzi przez link śledzący na taprkr[.]com. Linki te można wykorzystać w marketingu afiliacyjnym, aby przypisać kliknięcia i instalacje osobom, które wygenerowały ruch.

Link ma etykietę „recosocial-cpr”. CPR może oznaczać „cost per Registration” (koszt za rejestrację), czyli ofertę, w której promotor zarabia na rejestracji. Sama etykieta nie potwierdza, jak ta oferta się opłaca.

W naszych testach miejsce docelowe było różne. Link prowadził do oferty oznaczonej jako „playful-rewards-revshare” na iPhonie i do sieci reklamowej na komputerze. Umowa revshare (udział w przychodach) zazwyczaj zapewnia promotorowi część tego, co użytkownicy później wydają, na przykład na zakupy w aplikacji.

Etykiety śledzenia sugerują, że promotorzy mogą zarabiać na rejestracjach lub wydatkach w promowanych aplikacjach, ale nie potwierdzają, w jaki sposób ta oferta się opłaca. Użytkownicy nie otrzymują obiecanych 750 dolarów.

Nie mamy dowodów na to, że Reco Social lub jakakolwiek aplikacja podana na końcu tych linków stoi za fałszywą stroną Apple. Nieuczciwi promotorzy afiliacyjni mogą kierować ruch do legalnych aplikacji, ponieważ mogą one zarabiać na instalacjach lub rejestracjach, niezależnie od sposobu, w jaki użytkownicy zostali nakłonieni.

Strona ładuje również piksel śledzący TikToka, którego reklamodawcy używają do pomiaru kampanii. Może to oznaczać, że operatorzy mierzą ruch z TikToka, ale nie pokazuje to, gdzie link został udostępniony.

A co w tym złego, jeśli to „tylko” instalacja aplikacji?

W porównaniu ze stroną kradnącą hasła i numery kart, ta może wydawać się niegroźna. Ale i tak płacisz za to cenę:

• Udzielasz danych osobowych. Założenie konta oznacza przekazanie swojego adresu e-mail, numeru telefonu lub loginu społecznościowego usłudze, do której zapisałeś się tylko z powodu kłamstwa.
• Możesz zostać zachęcony do wydania pieniędzy. Wiele gier mobilnych zarabia na zakupach w aplikacji, a dzięki umowie o podziale przychodów ktoś zyskuje, gdy wydajesz pieniądze.
• Możesz paść ofiarą kolejnego oszustwa. Fałszywe oferty nagród często pojawiają się w łańcuszkach. Kolejna może wymagać podania danych konta Apple, numeru karty lub uiszczenia „niewielkiej opłaty manipulacyjnej”.
• Tracisz czas w pogoni za nagrodą, która nigdy nie nadejdzie.

Jak zachować bezpieczeństwo

Pamiętaj o tych kwestiach, jeśli w Internecie natkniesz się na ofertę Apple Cash lub inną ofertę związaną z Apple:

• Nie oczekuj, że instalacja aplikacji przyniesie Ci zapłatę w Apple Cash. Zachowaj podejrzliwość wobec każdej oferty „Apple”, która wymaga pobrania aplikacji innej firmy, założenia konta lub zagrania w grę, aby otrzymać Apple Cash lub kartę podarunkową Apple.
• Weryfikuj Apple Cash tylko w Ustawieniach. Prawdziwa weryfikacja tożsamości odbywa się w Ustawieniach > Portfel i Apple Pay > Apple Cash . Traktuj każdą stronę internetową lub wiadomość, która prosi Cię o „weryfikację” Apple Cash gdzie indziej, jako podejrzaną.
• Zachowaj szczególną ostrożność w okolicach premier i świąt. Oferty, prezenty i oferty przedpremierowe na iPhone'a Duo będą się pojawiać regularnie. Zamiast klikać w linki, odwiedź stronę apple.com lub aplikację Apple Store.
• Sprawdź pasek adresu. Strona internetowa Apple to apple.com. Strona w domenie takiej jak applecashgiftcard[.]com nie jest stroną Apple, jakkolwiek by na nią nie wyglądała.
• Traktuj odliczanie i „pozostało miejsc” jako czerwone flagi. Udawana pilność ma na celu przekroczenie momentu, w którym zapytasz: „Dlaczego ktoś miałby mi za to dać 750 dolarów?”.
• Zainstalowałeś już aplikację z takiej strony? Nie otrzymałeś nagrody, więc możesz ją usunąć. Usuń wszystkie konta utworzone za jej pośrednictwem, anuluj wszystkie subskrypcje w ustawieniach App Store i zmień to hasło na wszystkich innych kontach, na których ponownie z niego korzystałeś.
• Nigdy nie płać kartami podarunkowymi i nigdy nie płać za otrzymanie nagrody. Jak twierdzi FTC : „Żadna prawdziwa firma ani agencja rządowa nigdy nie poprosi Cię o zakup karty podarunkowej, aby im zapłacić”. Jeśli „nagroda” wymaga podania opłaty, danych karty lub kodów kart podarunkowych, to jest to oszustwo.
• Zgłoś to. Apple prosi o przesyłanie podejrzanych wiadomości o tematyce Apple na adres reportphishing@apple.com. Możesz również zgłosić reklamę lub post na platformie, na której został wyświetlony, a w Stanach Zjednoczonych zgłosić oszustwo na stronie ReportFraud.ftc.gov .

Jak Malwarebytes pomaga

Malwarebytes może pomóc zablokować znane strony oszustów. Użyj Browser Guard w obsługiwanej przeglądarce lub Web Protection w Malwarebytes dla iOS podczas przeglądania w Safari.

Jeśli nie masz pewności, czy link, tekst lub oferta są prawdziwe, przed kliknięciem możesz skontaktować się z Malwarebytes Scam Guard .

---

---