亚马逊和苹果冒充“149.99 美元未经授权的收费”骗局

不同的徽标,不同的配色方案,相同的骗局。

来源:Malwarebytes Labs 博客

如果您最近经常浏览网页,您可能会遇到全屏弹出窗口,警告您您的 Apple ID 或亚马逊帐户刚刚被用于进行 149.99 美元的神秘购买。看起来很紧急。看起来很官方。如果你并排看两个例子,很明显两者都不是。

下面是从真实页面中提取的两个弹出窗口 - 一个装扮成 Apple 支持,一个装扮成 Amazon。

同样的骗局,两套服装

下面,一个弹出窗口的皮肤是 Apple 支持,另一个是 Amazon。交换标志和调色板,结构是相同的:警告图标,声称刚刚“通过预授权”购买了 149.99 美元的商品,以及可以立即拨打的电话号码。两个电话号码完全相同。

那个重复使用的电话号码就是答案。如果您只看到一个弹出窗口,则通过 Malwarebytes Scam Number Check 等查找工具运行该号码通常足以暴露它 - 真正的 Apple 或 Amazon 线路不会被标记,但诈骗号码通常会被标记,并且通常与同时对多家不相关公司的投诉相关。

为什么要这样构建副本

这些弹出窗口中的每个元素都在做特定的心理工作:

  • 可信的、适中的金额。149.99 美元高得足以让您感到震惊,低得足以听起来像是真正的订阅或产品费用,而不是明显的谎言。
  • “预授权”行话。这是真正的支付术语(用于酒店预订或加油站费用等),在这里借用是为了让那些不专业处理支付的人在技术上听起来可信。
  • 制造紧急情况。“立即致电”、“需要立即采取行动”、“无需等待时间”——所有这些都是为了让您在停下来验证任何事情之前先拨打电话。
  • 视觉权威。红色警告三角形、品牌匹配的字体和布局以及阻止页面其余部分的全屏模式都借用了合法安全警报的视觉语言。
  • 如何辨别真假

    无论冒充哪个品牌,一些检查都会起作用:

    不要通过徽标来判断骗局