Apple や Amazon からの偽の詐欺警告に注意してください

オンライン閲覧中に、アカウントのいずれかに不正な請求があったことを警告するセキュリティ ポップアップが表示された場合でも、パニックにならず、衝動的に行動しないでください。詐欺師は現在、これらのアラートを使用して Apple や Amazon のサポート (および場合によっては他のサポート) になりすまし、アカウントが侵害されており、さらなる不正行為を防ぐために確認が必要であると人々に信じ込ませています。当然のことながら、これはデバイスやアカウントにアクセスすることを目的とした単なる策略であり、偽のアラート自体よりもはるかに大きな損害を与えることになります。

不正請求詐欺の手口

Malwarebytes Labs が説明するこのキャンペーンは、Apple または Amazon の Web サイト上に表示されるブラウザのポップアップから始まります。このアラートは正規の通知のように見えるように設計されており、ユーザーの Apple ID または Amazon アカウントが最近 149.99 ドルの購入に使用されたことを通知します。ターゲットは、さらなる不正行為を防ぐために、リストされているサポート番号 (どちらのポップアップでも同じ) にただちに電話するよう求められます。電話の相手側の詐欺師は、デバイスへのリモート アクセスを提供するツールをダウンロードしたり、資格情報を渡したり、アカウントを保護するために料金を支払ったりするよう説得しようとする可能性があります。

この特定のキャンペーンに記載されている番号を Google で検索すると、詐欺師がこの計画をより合法的に見せるために開設した偽の Amazon サポート Web サイト (「amazonhelp(dot)support」) が見つかります。もちろん、本物の Amazon カスタマー サービス サイトは amazon.com でホストされています。ここに存在する他の詐欺の特徴には、作られた緊急性、専門用語、注意を引くには十分だが、明らかな偽物と思われるほど高額ではない金額などが含まれます。

本物の不正請求通知を特定する方法を知る

まず最初に、合法的な会社はブラウザのポップアップ経由でセキュリティ警告を送信しません。アカウントに問題がある場合、アプリ内通知またはメールが届くことがありますが、後者は詐欺の一般的なベクトルでもあるため、常に注意する必要があります。これらのアラートが本物かどうかを確認するには、Web サイトまたはアプリに直接アクセスしてアカウントにログインし、メッセージ履歴またはアクティビティ ログを確認します。

また、カスタマー サポートに電話で不正請求について異議を申し立てることはできないことにも注意してください。実際、この問題については銀行またはクレジット カード発行会社と直接やり取りする可能性がはるかに高く、実際に不審な購入が発生した場合、最初に金融機関から詐欺通知を受け取る可能性があります。ブラウザのポップアップから電話をかけることはできません。会社のアプリをクリックするなどして番号を確認し、自分で通話を開始するまでは、電話で他の人にアカウント情報を教えないでください。

最後に、これらの偽のポップアップは、悪意のある広告、ブラウザのリダイレクト、または侵害されたサイトの結果である可能性があり、これらはすべてフィッシング キャンペーンに使用されます。タブが表示された場合は、すぐにタブを終了し、それ以上クリックしたり操作したりしないでください。