Фальшивая награда Apple Cash в размере 750 долларов, которая ничего не выплачивает.

Найденная нами страница обещает вознаграждение в размере 750 долларов США в Apple Cash за прохождение быстрой «проверки устройства». На самом деле никакого вознаграждения нет, и страница не проверяет ваше устройство. Вместо этого она перенаправляет вас к предложениям приложений через партнерские ссылки.

Эта страница не имеет отношения к Apple. Если вы попали на подобную страницу, закройте её.

Почему Apple производит такую ​​хорошую приманку

Apple — один из самых узнаваемых брендов в мире, и мошенники используют эту известность, чтобы сделать поддельные предложения правдоподобными. В собственных рекомендациях Apple по борьбе с мошенничеством в числе распространенных уловок упоминаются поддельные рекламные акции с предложением бесплатных товаров и призов.

Последние новости об Apple предоставляют мошенникам удобное прикрытие. Новый iPhone Duo находится в центре внимания, и недавно мы обнаружили поддельную страницу предварительного заказа , код которой пытался использовать уязвимости старых моделей iPhone сразу после открытия страницы. Учитывая, что цена iPhone Duo начинается от 1999 долларов, обещание 750 долларов от Apple может привлечь внимание людей.

Слово «подтверждать» также может показаться актуальным. Начиная с 9 ноября, Green Dot Bank, выпускающий Apple Cash, потребует от некоторых пользователей подтверждения личности перед пополнением баланса. В этом контексте фейковая страница с просьбой «подтвердить ваше устройство» для получения Apple Cash может показаться более правдоподобной.

Apple Cash — это не подарочная карта Apple.

На странице размыты границы между двумя разными вещами:

• Apple Cash — это деньги, которые вы отправляете, получаете и тратите через Apple Wallet.
• Подарочная карта Apple пополняет баланс вашего аккаунта Apple для совершения покупок в магазинах Apple.

Apple предупреждает, что её подарочные карты можно использовать только для покупок в магазинах Apple, и что тот, кто просит вас расплатиться ими, скорее всего, мошенник. Но ни Apple Cash, ни подарочная карта Apple не приобретаются на веб-сайте, который «разблокирует» их после установки приложения.

Поддельный сайт активно использует имя Apple. Он называет рекламируемое приложение «Официальным партнером Apple», «Проверенным Apple Cash», а в нижнем колонтитуле утверждается «Авторское право © 2026 Apple Inc.». Ничего из этого не соответствует действительности.

«Проверка», которая ничего не подтверждает.

Мы изучили код, лежащий в основе трех этапов страницы: проверка соответствия требованиям, проверка устройства и получение вознаграждения.

Проверка соответствия требованиям осуществляется с помощью таймера. Четыре пункта, отмеченные зеленым цветом, включая «Местоположение: Соединенные Штаты», — это просто метки, которые загораются по расписанию. Страница никогда не проверяет, где вы находитесь или какое устройство используете. Все проходят проверку менее чем за четыре секунды.

Проверка устройства осуществляется путем установки приложения. На странице пользователям предлагается загрузить приложение под названием Reco Social, затем создать учетную запись, установить и запустить игру. Мы не обнаружили никаких доказательств того, что Reco Social или его разработчик создали или управляли поддельной страницей с наградами.

Когда вы нажимаете Download и открыть приложение» , страница открывает ссылку в новой вкладке. Пять секунд спустя появляется сообщение «Проверка устройства…». Ничего не проверяется. Страница никак не может определить, установили ли вы что-нибудь, создали учетную запись или играли в игру.

В качестве награды вы получите ту же самую ссылку. Через десять минут после нажатия кнопки страница автоматически переключится на следующую страницу и сообщит «Устройство успешно проверено», независимо от того, устанавливали вы что-либо или нет. Кнопка «Получить 750 долларов» ничего не добавляет в ваш кошелек. Она открывает ту же ссылку, что и кнопка загрузки.

Искусственная срочность

Эта страница создана для того, чтобы не затягивать с размышлениями:

• «Сегодня осталось всего 47 мест» всегда начинается с числа 47. Оно уменьшается на одно каждые 30 секунд и останавливается на 3, поэтому места никогда не заканчиваются.
• Всплывающие окна с надписью «заявлено 750 долларов» генерируются случайным образом из списка, содержащего 15 имен и 15 штатов США, а также случайную дату «минут назад». Каждый посетитель видит новое окно каждые 8-15 секунд.
• Десятиминутный обратный отсчет «Сессия истекает» ничего не завершает, когда достигает нуля.

Кому платят?

Кнопка загрузки не ведет напрямую в App Store. Сначала она проходит через отслеживающую ссылку на taprkr[.]com. Эти ссылки можно использовать в партнерском маркетинге, чтобы начислять клики и установки тем, кто направил трафик.

Ссылка помечена как «recosocial-cpr». CPR может означать «стоимость за регистрацию», то есть сделка, по которой организатор зарабатывает деньги, когда кто-то регистрируется. Однако сама по себе эта маркировка не подтверждает, как именно осуществляется оплата по данному предложению.

В ходе наших тестов путь к сайту менялся. На iPhone ссылка вела к предложению с пометкой «playful-rewards-revshare», а на ПК — к рекламной сети. Соглашение о разделе дохода (revshare) обычно предусматривает выплату организатору части средств, которые пользователи впоследствии тратят, например, на внутриигровые покупки.

Метки отслеживания указывают на то, что организаторы могут зарабатывать деньги на регистрациях или расходах в рекламируемых приложениях, но не подтверждают, как именно производится оплата. Пользователи не получают обещанные 750 долларов.

У нас нет доказательств того, что Reco Social или какое-либо приложение по этим ссылкам стоит за поддельной страницей Apple. Мошенники, занимающиеся продвижением партнерских программ, могут направлять трафик на легитимные приложения, поскольку они могут зарабатывать деньги за установки или регистрации независимо от того, как были убеждены пользователи.

На странице также загружается пиксель отслеживания TikTok, который рекламодатели используют для измерения эффективности кампаний. Это может означать, что операторы измеряют трафик из TikTok, но это не показывает, откуда была опубликована ссылка.

Какой вред, если это «просто» установка приложения?

По сравнению со страницей, которая крадет пароли или номера банковских карт, эта может показаться безобидной. Но за это все равно придется заплатить:

• Вы предоставляете личные данные. Создание учетной записи означает передачу вашего адреса электронной почты, номера телефона или данных для входа в социальные сети сервису, в котором вы зарегистрировались только из-за лжи.
• Вас могут подтолкнуть к трате денег. Многие мобильные игры зарабатывают на внутриигровых покупках, а при схеме распределения прибыли кто-то получает выгоду, когда вы тратите деньги.
• Вы можете стать жертвой следующей аферы. Поддельные предложения о вознаграждениях часто распространяются цепочками. В следующем предложении могут потребоваться данные вашей учетной записи Apple, номер карты или «небольшая комиссия за обработку».
• Вы тратите время на погоню за наградой, которая никогда не будет получена.

Как оставаться в безопасности

Учитывайте следующие моменты, если вы наткнетесь на предложение Apple Cash или другое предложение, связанное с Apple, в интернете:

• Не ждите, что установка приложения принесет вам Apple Cash. С подозрением относитесь к любым предложениям от «Apple», которые просят вас загрузить стороннее приложение, создать учетную запись или сыграть в игру, чтобы получить Apple Cash или подарочную карту Apple.
• Подтверждайте использование Apple Cash только в настройках. Настоящая проверка подлинности находится в разделе «Настройки» > «Кошелек и Apple Pay» > «Apple Cash» . Любой веб-сайт или сообщение, в котором вас просят «подтвердить» использование Apple Cash где-либо ещё, следует рассматривать как подозрительное.
• Будьте особенно внимательны во время презентаций и праздников. Акции, розыгрыши и предложения по предзаказу iPhone Duo будут продолжать появляться. Заходите на apple.com или в приложение Apple Store самостоятельно, вместо того чтобы переходить по ссылкам.
• Проверьте адресную строку. Веб-сайт Apple — apple.com. Страница с доменом applecashgiftcard[.]com не принадлежит Apple, как бы она ни выглядела.
• Воспринимайте обратный отсчет и сообщения «осталось мест» как тревожные сигналы. Искусственная срочность нужна, чтобы поскорее закончить покупку в тот момент, когда вы бы спросили: «Зачем мне платить за это 750 долларов?»
• Уже установили приложение с подобной страницы? Вы не получили награду, поэтому можете удалить приложение. Удалите все учетные записи, созданные через него, отмените все подписки в настройках App Store и измените пароль для всех других учетных записей, где вы его использовали.
• Никогда не расплачивайтесь подарочными картами и никогда не платите за получение приза. Как заявляет Федеральная торговая комиссия (FTC) : «Ни одна реальная компания или государственное учреждение никогда не попросит вас купить подарочную карту для оплаты». Если за «вознаграждение» требуется плата, данные вашей карты или коды подарочных карт, это мошенничество.
• Сообщите об этом. Apple просит пользователей пересылать подозрительные сообщения, связанные с Apple, на адрес reportphishing@apple.com. Вы также можете сообщить о рекламе или публикации на платформе, где вы ее увидели, а в США сообщить о мошенничестве можно на сайте ReportFraud.ftc.gov .

Как Malwarebytes помогает

Malwarebytes Это может помочь заблокировать известные мошеннические страницы. Используйте Browser Guard с поддерживаемым браузером или Web Protection в Malwarebytes для iOS при просмотре веб-страниц в Safari.

Если вы не уверены в подлинности ссылки, текста или предложения, вы можете обратиться за помощью к Malwarebytes Scam Guard, прежде чем нажать на них.

---

---