Apple Pay新型詐騙怎麼騙？假Face ID、付款成功都是假的！看到「Apple客服電話」別打
資安公司Malwarebytes揭露網頁偽造657美元交易單與語音警告，鎖定iPhone用戶套取信用卡個資
文章摘要
近期出現的Apple Pay與假Face ID網頁詐騙手法。資安公司Malwarebytes指出詐騙網站會偽造657美元扣款介面與語音警告，企圖誘騙用戶主動聯繫假的Apple客服電話以套取敏感個資。本文提供遇到可疑Apple Pay扣款視窗時直接關閉瀏覽器分頁並透過官方管道求證的具體處置建議。
近期出現新的Apple Pay詐騙手法，詐騙網站會刻意模仿Apple的Face ID驗證與付款介面，製造「帳號遭到盜刷」的假象，再利用大額交易與系統警告增加使用者的緊張感；不過這類詐騙真正的目的並不是直接透過網頁扣款，而是想讓使用者主動撥打畫面上的假Apple客服電話，進一步套取個資與金融資訊。
Face ID、Apple Pay付款成功畫面都可能是假的
根據資安公司Malwarebytes揭露的案例，詐騙網站會透過網頁技術模擬一整套Apple付款流程；使用者可能先看到類似Face ID掃描的動畫，接著出現鎖頭解鎖效果，最後顯示一筆透過Apple Pay或App Store完成的交易，甚至連交易編號、付款金額等資訊都準備齊全。
部分案例顯示的消費金額高達657美元，接著還會出現一張看似正式的付款收據，要求使用者致電「Apple Support」處理；如果繼續點擊「View Details」等按鈕，頁面甚至可能播放語音警告，聲稱Apple ID剛剛發生未授權交易，進一步增加整個情境的真實感。
不過這些Face ID動畫、交易編號、付款金額與收據全部都可以由網頁偽造，畫面顯示「付款成功」也不代表Apple Pay真的完成任何交易。
真正的詐騙從打給假客服開始
這類手法真正需要注意的其實是畫面上的客服電話。詐騙者先利用大額扣款讓使用者擔心信用卡遭到盜刷，再引導使用者主動打電話處理。一旦接通，對方就可能冒充Apple支援人員，以取消交易、確認身分或保護帳號為理由，要求提供Apple ID、信用卡資料、一次性驗證碼等敏感資訊，甚至可能進一步要求轉帳或安裝遠端控制軟體。
部分詐騙頁面還會想辦法阻止使用者離開，例如按下瀏覽器返回鍵時，再跳出「Apple ID對話處於活動狀態」之類的警告，聲稱關閉頁面可能導致付款或銀行資料外洩。這些警告同樣是網站自行製作的內容，主要目的就是增加心理壓力，讓使用者不敢離開頁面並按照指示聯絡假客服。
看到可疑付款通知 直接關閉整個分頁！
如果是在Safari或其他瀏覽器瀏覽網站時，突然跳出Face ID驗證、Apple Pay扣款或Apple ID異常交易通知，最安全的做法就是不要繼續與頁面互動，直接開啟瀏覽器的分頁列表並將可疑分頁關閉。頁面上的按鈕、電話號碼或語音指示也不要操作。
另外，只要是在陌生網頁、彈出視窗或可疑訊息中出現的「客服電話」，都不建議直接撥打。如果真的擔心Apple ID或Apple Pay出現異常交易，可以自行前往Apple官方網站、使用Apple支援App，或透過裝置內的官方管道確認帳號與付款狀況，避免因為一個看似逼真的付款警告，反而主動聯絡上詐騙集團。
本文由蘋果仁授權，原文出處：最新 Apple Pay 詐騙出現！假 Face ID 付款視窗騙你打電話，看到這畫面先關分頁
