Предзаказы iPhone 18 Pro в Гонконге обернулись мошенничеством

Предзаказы iPhone 18 Pro от Apple в Гонконге обернулись мошенничеством с использованием персональных данных и реквизитов банковских карт. Покупатели столкнулись с несанкционированными списаниями средств. Разбираемся, как защитить карту и что делать, если ее данные уже скомпрометированы.

Что случилось с предзаказами iPhone 18 Pro: коротко о ситуации

12 сентября в 20:00 по местному времени Apple открыла предзаказы iPhone 18 Pro и iPhone 18 Pro Max в Гонконге. Вскоре в соцсетях стали появляться сообщения от жителей города о несанкционированных списаниях денег с их кредитных карт. Средства при этом использовались для оформления заказов на новые смартфоны. Подозрительные транзакции проходили по картам, выпущенным разными банками, в том числе HSBC, Hang Seng и Standard Chartered.

12–13 сентября полиция получила более 700 заявлений — общий ущерб уже тогда достиг примерно 14,7 млн гонконгских долларов, или около 1,87 млн долларов США. К 17:00 14 сентября число обращений достигло 1209, а сумма подозрительных операций — 25 млн гонконгских долларов, или 3,2 млн долларов США. В одном из случаев с карты списали около 114 тысяч гонконгских долларов, то есть примерно 14,5 тысяч долларов США.

Полиция предварительно квалифицирует дело как получение имущества путем обмана. Расследование ведет подразделение по кибербезопасности и технологическим преступлениям. При этом признаков кибератаки на системы Apple или банков, чьи карты использовались для оплаты, не обнаружено. Apple сообщила, что проверяет заказы до их обработки, а также работает над выявлением и аннулированием потенциально мошеннических транзакций.

Почему ажиотаж вокруг новинок помогает мошенникам

Выход популярного устройства дает мошенникам готовый информационный повод. Пользователи ждут новостей о предзаказах, наличии и доставке, поэтому письмо или реклама с предложением срочно оформить покупку кажутся вполне правдоподобными. В то же время злоумышленники могут создавать фишинговые сайты и рассылать письма, маскируя их под сообщения настоящих магазинов и платежных сервисов.

Накануне старта продаж iPhone 18 «Лаборатория Касперского» обнаружила несколько таких схем. В некоторых письмах пользователям сообщали о якобы уже оформленном предзаказе и предлагали связаться со службой поддержки. В других сообщениях мошенники обещали заранее забронировать новую модель. Цель подобных схем — получить персональные или платежные данные, а также убедить человека перевести средства.

Ажиотаж вокруг новинок Apple мошенники используют не впервые. Например, в прошлом году во время запуска iPhone 17, эксперты «Лаборатории Касперского» также выявили поддельные сайты, похожие на официальный магазин Apple. Пользователям предлагали оформить предзаказ до того, как смартфоны закончатся, а при оплате просили ввести реквизиты карты.

Главные признаки мошенничества при оплате онлайн

Мошеннические сайты нередко копируют дизайн известных магазинов и выглядят вполне убедительно. Поэтому перед онлайн-покупкой стоит проверить сам ресурс, условия оплаты и данные, которые запрашивает продавец.

Ниже — признаки, которые должны вас насторожить:

• Цена товара на сайте заметно ниже рыночной, предложение сопровождается обещанием большого дисконта или возможности купить устройство раньше остальных. Поддельные магазины часто используют слишком выгодные условия как приманку.
• Сайт торопит с покупкой. Например, сообщает, что товар вот-вот закончится, скидка действует несколько минут или предзаказ скоро закроется. Искусственная срочность мешает спокойно проверить предложение.
• Адрес сайта отличается от официального домена бренда или продавца. В нем могут быть лишние слова, дефисы, необычные доменные зоны или подмена похожих символов. Например, буквы o могут быть заменены на цифру 0 или буквы l на цифру 1. При этом HTTPS и значок замка в адресной строке сами по себе не гарантируют безопасность сайта.
• На странице есть опечатки, неработающие разделы, противоречивая информация или отсутствуют контакты продавца.
• Продавец, служба поддержки или собеседник просит сообщить код из SMS-сообщения, пароль от аккаунта или другие данные, которые не следует передавать третьим лицам.
• Вам приходит неожиданное письмо или SMS, которое сообщает о якобы совершенной покупке и предлагает перейти по ссылке, чтобы отменить ее или уточнить данные карты. Такие сообщения лучше проверять через официальный сайт или приложение магазина и не переходить по ссылке письма.

Что делать немедленно, если карта уже скомпрометирована

Если платежная информация попала к мошенникам или вы увидели списание денег, действуйте сразу:

1. Заблокируйте карту, как только появились подозрения, что ее данные скомпрометированы. Это можно сделать в приложении банка или по телефону службы поддержки.
2. Проверьте историю операций. Посмотрите последние транзакции, включая небольшие списания, которые могли остаться незамеченными.
3. Сохраните подтверждения. Уведомления, выписка, данные заказа и переписка с банком пригодятся при оспаривании операции и при обращении в полицию.
4. Свяжитесь с банком и обратитесь в полицию. Сообщите о несанкционированной транзакции, если она была, уточните порядок ее оспаривания и перевыпуска карты. Подайте заявление в полицию о незаконном списании средств.
5. Попробуйте отменить заказ у продавца. Если по вашей карте оформили покупку в реальном магазине, свяжитесь с продавцом через официальный сайт и сообщите о мошеннической операции.

3D Secure, OTP и подтверждение в приложении: что важно знать

Казалось бы, провести операцию по чужой карте сложно, так как при оплате онлайн банк часто требует дополнительное подтверждение. При этом используется технология 3D Secure, которая помогает проверить, что операцию совершает владелец карты.

При такой проверке банк запрашивает OTP (One-Time Password) — одноразовый код подтверждения. Он может прийти в SMS-сообщении или в пуш-уведомлении. Иногда вместо кода банк предлагает подтвердить покупку в своем приложении.

Обычно отдельно включать 3D Secure не нужно, так как кредитная организация активирует технологию автоматически. Проверить, поддерживает ли ее карта и нужно ли что-то настраивать, можно в службе поддержки банка.

Дополнительная проверка применяется не всегда, и некоторые платежи проводятся без каких-либо действий со стороны клиента. В истории с предзаказами в Гонконге спорные операции при предзаказе iPhone как раз проходили без дополнительного подтверждения владельцев карт.

Чек-лист: как не стать жертвой при покупке нового iPhone

Несколько простых мер снижают риск передать мошенникам свои платежные данные.

• Делайте заказ у официального или проверенного продавца. Лучше самостоятельно открыть сайт магазина или приложение, а не переходить к покупке по ссылке из письма, особенно если вы не уверены в его отправителе.
• Проверьте адрес сайта перед оплатой. В домене не должно быть опечаток, лишних символов или необычных дополнений к названию бренда.
• Используйте отдельную или виртуальную карту для онлайн-покупок. Это снизит риски, связанные с кражей банковских данных в интернете, особенно если держать на карте небольшую сумму или установить лимит на операции.
• Не сохраняйте данные карты без необходимости. Для разовой покупки лучше вводить реквизиты заново, чем оставлять их в аккаунте неизвестного или редко используемого магазина.
• Включите уведомления об операциях. Они помогут быстрее заметить списание и вовремя отреагировать.
• Используйте защиту от фишинга. Защитные решения предупреждают о переходе на поддельный или вредоносный сайт до того, как вы вводите платежную информацию.

Что в итоге

История с предзаказами iPhone 18 Pro в Гонконге показывает, как быстро обычный запуск популярного устройства может стать частью мошеннической схемы. Пока расследование продолжается, источник утечки данных остается неизвестным, а пострадавшие оспаривают списания со своих карт.

Полностью исключить риск при покупках в интернете не получится, но его можно снизить. Главное — не торопиться с оплатой даже во время ажиотажа. Дефицит популярного товара или обещание получить новинку раньше остальных — повод особенно внимательно проверить сайт и продавца перед оплатой.

Полезные статьи:

• Риски при совершении покупок в интернете и способы обеспечения безопасности
• Восемь способов защитить данные кредитной карты в интернете
• Что такое фишинг? Как распознать атаку, пока не поздно

Рекомендуемые продукты:

• Kaspersky Premium
• Скачать бесплатную 30-дневную пробную версию нашего премиум‑плана
• Kaspersky Mobile Security