Когда у Apple в России снова «вот-вот всё заблокируют», у мошенников начинается любимый сезон: люди сами идут туда, где им обещают быстрый способ пополнить Apple ID. И вот уже фейковые сайты, Telegram-каналы и «помощники» продают воздух в красивой упаковке — с подарочными картами, кодами и очень убедительным видом срочности.
В основе схемы всё довольно прозаично и потому особенно противно. По данным «Известий», злоумышленники играют на новостях о возможных санкциях против Apple и пугают пользователей скорой блокировкой сервисов компании, а дальше предлагают купить подарочные сертификаты или коды пополнения Apple ID. Часть таких кодов просто не работает, часть оказывается купленной на ворованные банковские карты, а иногда жертву вообще ведут в классическую ловушку с кражей доступа к аккаунту.
Самое смешное и одновременно грустное — это то, как быстро эта история раздулась. После публикации предупреждения ФАС всего за пять дней появилось ещё 178 новых фишинговых сайтов, и это на 109% больше, чем обычно. То есть схема не просто живёт — она размножается почти на глазах, как будто кто-то нажал кнопку «ещё больше Apple-обмана, пожалуйста».
Мошенники упаковали всё в две основные легенды. Первая — «купите подарочную карту подешевле». Вторая — «мы сами удалённо пополним ваш Apple ID, только скажите логин, пароль и код подтверждения». Дальше начинается совсем не романтика: злоумышленники получают доступ к учётной записи, меняют настройки восстановления, блокируют устройства и требуют выкуп — обычно от 10 тысяч до 60 тысяч рублей. Это уже не просто фишинг, а полноценная цифровая мясорубка.
Есть и деталь, которая отлично показывает масштаб бедствия: до 40% таких кодов оказываются недействительными. То есть человек платит за «подарочную карту», получает либо пустышку, либо уже использованный код, либо вообще исчезающий в тумане Telegram-продавца собеседник. Не самый вдохновляющий сервис, мягко говоря.
Интересно, что сама схема не возникла из ниоткуда. Ещё раньше киберэксперты фиксировали всплески фишинга вокруг Apple: Group-IB сообщала о мошеннических схемах под Apple Store, Apple Pay и iTunes, а за два года её CERT-GIB обнаружил 5283 фишинговых домена в зоне RU, ориентированных на российских пользователей. Это не про одну хитрую страничку, а про целую индустрию подделок, у которой явно есть и KPI, и план по валу.
Если копнуть чуть глубже, видно, что у мошенников всегда один и тот же рецепт: дефицит, страх и спешка. Когда техника Apple дорожает, официальные каналы оплаты ломаются или усложняются, а в новостях появляется очередная тревожная история про санкции, людям хочется найти быстрый обходной путь. И тут на сцену выходит классика жанра — сайт, который выглядит почти как настоящий, обещает «дешевле рынка» и требует предоплату. В другой версии вместо техники продают «подарок» для Apple ID, но логика та же: нажать на жадность и панику одновременно.
Apple, конечно, предупреждает о таких атаках довольно прямо: не открывать подозрительные ссылки, не отвечать на сообщения и звонки от «поддержки Apple», проверять адреса отправителей и заходить только через официальные каналы. Компания отдельно напоминает, что если сообщение просит пароль, код безопасности или деньги, безопаснее сразу считать его мошенничествм и проверять всё напрямую через официальную поддержку. Логика простая: если вам пишут «срочно, иначе всё потеряете», скорее всего, как раз там и начинается развод.
Эксперты по кибербезопасности добавляют ещё пару приземлённых маркеров: недавно зарегистрированный домен, слишком сладкие обещания «быстро и дешевле всех» и просьба о полной предоплате — почти всегда плохой знак. И если уж очень хочется купить что-то Apple-образное, проверка продавца, отзывов и официальных источников всё ещё дешевле, чем потом выкупать свой же аккаунт у неизвестных людей.
Вся эта история в итоге не про Apple и даже не про подарочные карты. Она про то, как любые новости о санкциях, дефиците и ограничениях моментально превращаются в кормушку для мошенников — и как быстро паника делает за них половину работы.