Если вы в последнее время проводили время в интернете, вы могли столкнуться с всплывающим окном на весь экран, предупреждающим о том, что ваш Apple ID или Amazon Этот аккаунт был использован для загадочной покупки на сумму 149,99 долларов. Выглядит срочно. Выглядит официально. Но если сравнить два примера, становится очевидно, что это ни то, ни другое.
Ниже представлены два всплывающих окна, скопированные с реальных страниц — одно замаскировано под службу поддержки Apple, другое — под... Amazon .
Одна и та же конвенция, два костюма.
Ниже одно всплывающее окно оформлено как «Поддержка Apple», а другое — как Amazon Если поменять логотип и цветовую палитру местами, структура будет идентичной: предупреждающий значок, сообщение о том, что покупка на сумму 149,99 долларов была совершена «по предварительной авторизации», и номер телефона для немедленного звонка. Этот номер телефона абсолютно одинаков в обоих случаях.
Повторное использование номера телефона — это явный признак подделки. Если вы видите только одно всплывающее окно, проверка номера с помощью инструмента поиска, такого как Malwarebytes Scam Number Check, обычно достаточна, чтобы выявить поддельный номер Apple или другой мошеннический номер. Amazon Номер телефона не будет помечен как подозрительный, но номер мошеннического звонка обычно помечается, часто в связи с жалобами сразу на несколько несвязанных компаний.
Почему текст построен именно так
Каждый элемент во всплывающих окнах выполняет определенную психологическую работу:
- Достоверная, умеренная сумма в долларах. 149,99 долларов — достаточно высокая сумма, чтобы вас встревожить, но достаточно низкая, чтобы звучать как реальная плата за подписку или продукт, а не как очевидная ложь.
- Термин «предварительная авторизация» — это реальная платежная терминология (используемая, например, для блокировки средств в отелях или оплаты на заправках), заимствованная здесь для того, чтобы звучать технически грамотно для тех, кто не занимается обработкой платежей профессионально.
- Искусственно созданная срочность. «Звоните немедленно», «Требуются немедленные действия», «нет ожидания на линии» — все это призвано заставить вас позвонить, прежде чем вы остановитесь, чтобы что-либо уточнить.
- Визуальный авторитет. Красные предупреждающие треугольники, шрифты и макеты, соответствующие фирменному стилю, а также полноэкранное модальное окно, закрывающее остальную часть страницы, — все это заимствует визуальный язык официальных предупреждений о безопасности.
- Один, простой и удобный призыв к действию. Одна кнопка, один номер телефона. Всплывающее окно хочет от вас только одного: ответить на звонок.
Если вы позвоните, то по этому номеру вас соединят с мошенником, выдающим себя за сотрудника службы поддержки. Его настоящая цель — получить удаленный доступ к вашему устройству, помочь вам «подтвердить» свою личность, предоставив реальные данные учетной записи или платежную информацию, или склонить вас к оплате фиктивной комиссии — часто с помощью подарочных карт или банковского перевода.
Как отличить подделку от оригинала
Некоторые проверки работают независимо от того, какой бренд подделывается:
- Настоящие компании не уведомляют вас таким образом. Apple и Amazon Мы будем уведомлять вас об активности в учетной записи по электронной почте, через уведомления в приложении или журнал активности вашей учетной записи — никогда не через неожиданное всплывающее окно во время просмотра веб-страниц.
- Ни одна добросовестная компания не будет советовать вам звонить по номеру телефона, чтобы остановить платеж. Оспаривание платежа происходит через ваш банк, эмитента карты или личный кабинет компании, а не через горячую линию, указанную во всплывающем окне.
- Проверьте, откуда на самом деле отображается всплывающее окно. Часто такие окна появляются в рамках вредоносной рекламы, на взломанных сайтах или при перенаправлении браузера — возможно, подделана или внедрена не настоящая страница поддержки apple.com или amazon.com , на которой она, как кажется, отображается.
- Всплывающее окно, которое трудно закрыть, само по себе является тревожным сигналом. Легитимным сайтам не нужно загонять вас в полноэкранное модальное окно, чтобы передать информацию об учетной записи.
- Если сомневаетесь, действуйте напрямую. Закройте вкладку (при необходимости принудительно закройте через диспетчер задач) и перейдите на сайт компании самостоятельно или позвоните по номеру, указанному на вашей карте или официальной странице аккаунта — ни в коем случае не звоните по номеру, указанному во всплывающем окне.
- Перед тем как набрать номер, проверьте его. Проверьте его с помощью Malwarebytes Scam Number Check, чтобы убедиться, что он уже не помечен как мошеннический.
- Заблокируйте его до загрузки. Расширение для браузера, такое как Malwarebytes Browser Guard обнаруживает как известные вредоносные страницы, так и неизвестные, демонстрирующие мошенническое поведение, поэтому такие всплывающие окна часто блокируются еще до того, как они успеют отобразиться.
Не судите о мошенничестве по его логотипу.
Бренд на экране — Apple. Amazon «Или кто следующий» — это наименее важная часть этой аферы. Действительно важна схема, лежащая в её основе: неожиданное всплывающее окно, подозрительно конкретная сумма в долларах, срочные формулировки и номер телефона, который призывает вас позвонить, не задумываясь. Как только вы распознаете эту схему, уже не имеет значения, название какой компании указано поверх неё.
