偽造 Face ID 與扣款介面:新型 Apple Pay 詐騙手法解析
近期網路出現新型 Apple Pay 詐騙手法,詐騙集團透過精密的網頁技術,在 Safari 或一般瀏覽器中模擬 iOS 原生的 Face ID 掃描動畫與扣款收據,營造出使用者剛完成高額消費的假象。根據資安公司 Malwarebytes 的警告,這類詐騙的核心在於利用心理戰術製造恐慌,當民眾嘗試關閉網頁時,會跳出警告訊息,聲稱離開將導致銀行資訊外露,迫使受害者留在頁面上並聯繫假客服,進而騙取 Apple ID 密碼、信用卡號及簡訊驗證碼等敏感個資。
心理戰術與假客服:詐騙集團的「一條龍」陷阱
這類詐騙不僅止於視覺欺騙,更設有「一條龍」的假客服接管流程。詐騙網頁會附上假客服電話,誘騙民眾在驚慌中致電,隨後由詐騙集團成員進行引導,將危機感轉化為實際的財損。綜合中天新聞網與 TVBS 新聞的報導,此類詐騙介面與真實系統極為相似,導致民眾難以第一時間辨識真偽。媒體在報導中一致強調,詐騙集團正是利用民眾對數位支付的信任與對帳戶安全的焦慮,透過心理戰術強行留人,造成大眾對網路交易的信任分歧。
辨識與防範:資安專家的關鍵提醒
面對日益翻新的詐騙手段,資安專家明確指出,真正的 Apple Pay 扣款與 Face ID 驗證皆由 iOS 系統底層運作,絕不會出現在瀏覽器視窗內。若民眾在瀏覽器中看到類似扣款畫面,切勿點擊任何按鈕或撥打電話,應直接關閉分頁。若對帳戶安全有疑慮,務必透過官方管道進行查證,例如直接前往 iOS 裝置內建的「設定」選單,或透過 Apple 官方支援網站與應用程式查詢交易紀錄,這才是確保資產安全的唯一正確管道。
提升資安意識:多方查證確保安全
面對層出不窮的詐騙手法,民眾務必提高警覺,並善用 165 反詐騙專線等官方管道進行多方查證。媒體在報導此類事件時,多採取警示與教育立場,旨在提升大眾的資安意識。切記,任何要求您撥打網頁彈出電話、提供 Apple ID 密碼或簡訊驗證碼的行為,皆為詐騙陷阱。保持冷靜、不輕信來路不明的網頁資訊,並透過官方設定查詢帳戶狀態,才能有效防範個資外洩與金錢損失。
參考閱讀
,中天新聞網 ・ 38 分鐘前
嚇死!沒消費竟跳Face ID扣款? 小心詐騙新招 | 中天新聞網, 中天新聞網
Apple Pay新型詐騙!假Face ID以為被盜刷「一通電話個資全洩」, TVBS 新聞
日本西瓜卡正式絕版!陪伴25年經典角色年底謝幕 實體卡售完即停產, 品觀點 · via Yahoo奇摩新聞