«Мы почти попались»: мошенничество с iPhone по бросовым ценам

На прошлой неделе Национальное киберуправление предупредило о волне фишинга, приуроченной ко Дню Независимости, где злоумышленники имитировали известные бренды, такие как «Тнува» (Tnuva) и «Шуферсаль» (Shufersal). Эта неделя началась с новой схемы, использующей имя сети «Айвори» (Ivory), которая уже фиксировалась ранее в этом месяце.

Речь идет о поддельном посте в Facebook, опубликованном от имени якобы бывшей сотрудницы по имени Илор Битон. В тексте утверждается, что после возвращения из декретного отпуска ее должность была сокращена, и теперь она якобы раскрывает «секрет» сети: компания якобы ежегодно распродает остатки iPhone 16 Pro для сбора клиентских отзывов.

Согласно легенде, для получения устройства достаточно ответить на несколько простых вопросов на сайте, после чего iPhone 16 Pro будет отправлен пользователю за символическую плату.

К посту приложена ссылка с ограничением по времени (до 26 апреля), что создает искусственное давление и вынуждает жертву действовать поспешно. При переходе по ссылке пользователю предлагается ответить на восемь вопросов, например, о частоте обновления смартфона. Затем система «разыгрывает» цену устройства: в наших экспериментах она варьировалась от 8,73 ₪ до 35 ₪.

На этом этапе у пользователя запрашивают данные кредитной карты для их кражи. Мы уже обратились в Национальное киберуправление с требованием заблокировать поддельный ресурс.

Пост в Facebook сопровождается комментариями от ботов — профилей практически без друзей, которые пытаются придать схеме достоверность. При изучении их страниц подделка становится очевидной:

«Сегодня я получил свой iPhone 16 Pro! До сих пор не верю, что заплатил за него всего 18 шекелей», — пишут фейковые аккаунты.

Если вы стали целью мошенников, знайте: вы не одиноки. Подобные схемы действуют и за пределами Израиля. Поиск по фотографии профиля «сотрудницы» выводит на аналогичный фейковый аккаунт из Баку (Азербайджан), где тот же сценарий используется для рекламы «секретной акции» местного магазина электроники.

В сети «Айвори» прокомментировали ситуацию:

«Как и многие ведущие бренды в стране, сеть «Айвори» подвергается попыткам выдачи себя за другого. Мы разъясняем, что эти публикации не имеют никакого отношения к нашей компании, и вопрос передан на рассмотрение Национального киберуправления».

Для обеспечения безопасности покупок компания призывает клиентов пользоваться исключительно официальным сайтом ivory.co.il и следить за информацией только в верифицированных социальных сетях: TikTok, Facebook, Instagram, Telegram и YouTube.