Фишинговая рассылка маскируется под iCloud и крадёт данные Apple ID и платёжные реквизиты

В новой волне фишинга владельцам iPhone приходят поддельные SMS и письма о «заполненном» iCloud с призывом обновить платёжные данные; переход по ссылкам может привести к краже Apple ID, банковских карт или установке вредоносного ПО.

Массовая фишинговая кампания нацелена на владельцев iPhone: пользователям приходят поддельные уведомления о том, что их хранилище iCloud заполнено, с требованием немедленно «обновить» аккаунт. Злоумышленники подменяют фирменный вид и язык сообщений, чтобы вызвать чувство срочности и заставить жертву действовать быстро; в результате миллионы владельцев iPhone оказываются потенциальными целями. Атака распространяется через SMS и электронные письма, в которых используются логотипы и стилистика Apple и вставлены кнопки вроде «обновить платёжный метод» или «управлять хранилищем». В сообщениях встречаются заголовки на английском, например «We’ve blocked your account! » и «Your payment method has expired! », а также угрозы удаления фото и видео к указанной дате.

По ссылкам ведут на поддельные веб‑страницы, внешне похожие на официальные, где злоумышленники пытаются выведать учётные данные или убедить пользователя ввести платёжную информацию. Клик по таким ссылкам может привести к компрометации Apple ID, хищению данных банковской карты или загрузке вредоносного ПО на устройство. Мошенники эксплуатируют доверие к бренду и страх потери личных данных — особенно семейных фотографий и видео-что повышает вероятность ошибочных действий. Массовый характер рассылок и правдоподобный дизайн сообщений затрудняют отличить подделку от настоящего уведомления.

Эксперты и сама Apple призывают пользователей сохранять осторожность: не переходить по сомнительным ссылкам и проверять подлинность уведомлений через официальные каналы и настройки аккаунта на устройстве. Проверяйте статус хранилища и платёжные методы непосредственно в приложении или на официальном сайте, а не через полученные сообщения; это поможет защитить учётную запись и финансовые данные от кражи.