サイバーセキュリティ企業のカスペルスキー（Kaspersky）は、Appleの新型iPhone Duoの購入を希望する消費者を標的とした、組織的な詐欺キャンペーンの拡散について警告しました。これらのキャンペーンは、Appleの公式なビジュアルデザインを非常に高い精度で模倣した偽のウェブサイトを作成し、被害者を誘い込んで個人情報を盗み取ることを目的としています。
詐欺の手口：「偽の緊急性」の悪用
セキュリティレポートによると、詐欺師は自身の目的を達成するために高度な心理的戦術を使用しています。これらの偽サイトは、最大25%に達する架空の割引を宣伝し、偽の緊急性を生み出すためにカウントダウンタイマー（30分タイマーなど）を使用しており、ユーザーがサイトの信頼性を確認することなく、急いで購入の決定を下すよう仕向けています。
これらの攻撃で用いられる手法の一つとして、最初の段階ではユーザーにクレジットカード情報を要求せず、連絡先情報と配送先住所のみを要求することが挙げられます。その際、支払いの詳細を確認するために、後ほど会社の担当者が顧客に連絡すると主張します。この手法は、資金の引き出しや機密データの窃取を開始する前に、被害者に偽の信頼を築き上げることを目的としています。
地理的および言語的な拡大
これらの攻撃は英語話者だけに限定されません。カスペルスキーは、ユーザーが好みの言語を選択し、購入に使用する通貨を指定できる多言語サイトのモデルを検出しました。また、これらのサイトは、手続きが完了するとユーザーをAppleの公式サイトにリダイレクトすると主張していますが、これは被害者を欺くために使用される虚偽の主張です。
なぜこの種の詐欺が成功するのか？
カスペルスキーのウェブサイトコンテンツ分析エキスパートであるオルガ・アルトゥホヴァ（Olga Altukhova）氏によると、詐欺師はフラッグシップデバイスの発売に伴う「ハイプ」（熱狂）を利用しています。彼女は、高級デバイスのユーザーは多額の支出をする準備があるため、貴重な標的となり、魅力的なオファーの圧力の下で個人情報を共有してしまうリスクが高まると指摘しています。
カスペルスキーは、Appleの承認された公式チャネルを経由しない、非公式な割引や予約注文のオファーを扱う際には、細心の注意を払う必要があると強調しています。