Новый способ украсть Apple ID и деньги

Пользователи iPhone начали получать фишинговые письма от имени Spotify. Музыкальный сервис якобы оповещает их о списании 150 долларов за годовую премиум-подписку, но даёт возможность отменить её на сайте Apple.

Нажав на ссылку, пользователь попадает на поддельный сайт, и если он введёт свой логин и пароль от аккаунта Apple, эти данные моментально попадут к мошенникам. Более того, когда пользователь попытается отменить подписку, его попросят указать данные платёжной карты.

При самом неблагоприятном исходе пользователь лишится своего аккаунта, у него могут украсть личные данные и файлы из облачного хранилища, а также деньги с банковской карты. Чтобы уберечь себя от такого, достаточно просто обращать внимание на адрес сайта, запрашивающего конфиденциальные сведения, к которым относятся логин, пароль и номер карты.

Эта атака нацелена на жителей США, но она вполне может использоваться в других странах.