Накануне выхода iPhone Duo 23 октября киберпреступники обновили схемы обмана покупателей. Среди уловок — предложения настроить недоступные в России функции устройств, в том числе 5G и Apple Pay. Под видом технической помощи мошенники могут убедить пользователя войти в чужую учетную запись, после чего смартфон может быть заблокирован. При этом раскладушка уступает конкурентам по ряду характеристик и имеет больше ограничений для российских пользователей, чем обычные модели iPhone, выяснили «Известия». Что получат покупатели, готовые заплатить за новинку более 300 тыс. рублей, и какие схемы используют мошенники — в нашем материале.

В преддверии старта продаж первого складного iPhone Duo мошенники обновили схемы обмана россиян. Одна из наиболее опасных уловок — предложения активировать на этом смартфоне функции, недоступные или ограниченные в России. Пользователям обещают за отдельную плату настроить 5G, Apple Pay и другие сервисы. Однако под видом технической помощи злоумышленники могут похитить не только персональные данные, но и деньги.

— Мошеннические схемы, связанные с подключением смартфонов Apple к сетям 5G, стали актуальны после того, как ГРЧЦ разрешил крупным операторам разворачивать сети нового поколения. Выход новых «яблочных» моделей придает этой схеме дополнительный импульс, — рассказал руководитель сервиса Smart Business Alert компании ЕСА ПРО Сергей Трухачев.

По его словам, мошенники предлагают пользователям войти в специальную учетную запись iCloud или Apple Account, зарегистрированную в стране, где доступ к 5G уже разрешен. Однако авторизация в чужом аккаунте непосредственно на устройстве создает риск его блокировки или потери контроля над ним.

— В таком случае пользователь рискует не только потерять персональные данные, но и фактически лишиться возможности полноценно пользоваться собственным устройством, — отметил Сергей Трухачев. — Злоумышленники могут воспользоваться механизмом блокировки активации, а затем потребовать деньги за восстановление доступа к смартфону.

Некоторые сомнительные предложения можно распознать и без специальных технических знаний. Например, в Duo вместо Face ID используется сканер отпечатков пальцев Touch ID. Добавить полноценное распознавание лица с помощью программы или перепрошивки невозможно. Смартфон технически поддерживает 5G, однако Apple блокирует доступ устройств россиян к сетям пятого поколения. Для работы iMessage также не требуется покупать специальную лицензию или оплачивать «разблокировку».

— Такие ограничения создают удобную почву для мошенничества. Человек покупает дорогой смартфон, обнаруживает, что привычная функция отсутствует или не работает, и начинает искать решение. В этот момент ему могут предложить платную разблокировку, специальную прошивку или секретную настройку, — рассказал директор Ассоциации профессиональных пользователей соцсетей и мессенджеров Владимир Зыков.

Несмотря на ограничения функций со стороны «яблочной» компании и высокую стоимость новинки, интерес к технике компании сохраняется. Мошенники пользуются этим, рассчитывая на желание покупателей получить редкое устройство раньше других или восстановить доступ к привычным сервисам, пояснил основатель компании «Интернет-Розыск» Игорь Бедеров. По его информации, первый Duo привезли в Россию из Дубая в частном порядке и продали анонимному клиенту за 1,6 млн рублей. Однако впоследствии смартфон заблокировали из-за попытки активировать его до официального старта продаж.

Эксперт по кибербезопасности «Лаборатории Касперского» Ольга Алтухова сообщила о выявленных русскоязычных сайтах, на которых Duo предлагают на 25% дешевле обычной цены. Оформление в стиле Apple и таймер обратного отсчета создают иллюзию выгодной покупки. При заказе пользователи оставляют контактные данные и адрес, после чего с ними должен связаться менеджер.

Еще одна схема связана с сообщениями о якобы списанных за смартфон деньгах. Пользователю советуют срочно обратиться в службу поддержки, сотрудники которой на самом деле пытаются получить платежные данные или убедить его перевести средства.

— Мошенники используют различные легенды. Например, фальшивые предзаказы: злоумышленники создают сайты и объявления, внешне похожие на страницы известных магазинов и маркетплейсов. Они обещают гарантированно доставить устройство из первой партии и требуют частичную или полную предоплату, — рассказал директор по развитию центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» Александр Вураско.

По его словам, преступники также организуют фальшивые розыгрыши и закрытые распродажи, рассылают сообщения о проблемах с оплатой или доставкой и предлагают перейти по ссылке. На площадках объявлений они могут переводить общение с покупателями в мессенджеры, чтобы получить задаток.

Кроме того, мошенники создают поддельные интернет-магазины и сайты предзаказа, обещая скидки и раннюю доставку новинки. После получения предоплаты злоумышленники исчезают с деньгами. Такие ресурсы могут также использовать уязвимости iOS для атак на устройства посетителей.

Технический арсенал мошенников постоянно усложняется. По словам руководителя направления аналитических исследований Positive Technologies Ирины Зиновкиной, мошенники продвигают поддельные сайты в поисковой выдаче с помощью ключевых слов и платной рекламы. Аналогичные методы они могут использовать для влияния на результаты поиска с помощью ИИ. Еще один сценарий — дипфейк-видео, в которых злоумышленники демонстрируют якобы уже полученные смартфоны, побуждая пользователей к быстрой покупке.

По данным руководителя BI.ZONE Digital Risk Protection Дмитрия Кирюшкина, с 7 октября число регистраций доменов с ключевым словом «iphone» выросло на 60% по сравнению с первой неделей месяца. Такие ресурсы могут использоваться для кражи платежных данных и учетных записей. Кроме того, мошенники рассылают сообщения о выигрыше или доставке смартфона, требуя оплатить фиктивную комиссию.

Эксперты советуют проверять адреса сайтов, покупать устройства у надежных продавцов и не сообщать посторонним пароли и коды подтверждения. Насторожить должны слишком низкая цена, требование срочной предоплаты и искусственно создаваемый дефицит. Для онлайн-покупок рекомендуется использовать отдельную банковскую карту с установленным лимитом.

Если данные уже попали к мошенникам, Ирина Зиновкина рекомендует как можно быстрее уведомить банк, заблокировать счета, завершить активные сеансы на устройствах и сменить пароль от аккаунта.

«Известия» одними из первых в РФ протестировали Duo и сравнили его с аналогичными складными смартфонами. Выяснилось, что по целому ряду важных характеристик — от размеров экрана и веса до емкости аккумулятора — гаджет уступает конкурентам в той же ценовой категории. По многим параметрам китайские и корейские модели, включая Samsung Galaxy Z Fold8, Honor Magic V5, Oppo Find N5 и vivo X Fold5, превосходят новинку «яблочной» компании.

Помимо функций, которые недоступны для россиян в линейке iPhone 18, в Duo нет Face ID — системы распознавания лица, которую Apple использует в своих смартфонах с 2017 года. Вместо нее производитель установил сканер отпечатков пальцев Touch ID в боковую кнопку. Это меняет привычный сценарий разблокировки устройства и авторизации в приложениях.

В смартфоне отсутствует слот для физической SIM-карты, что может создавать неудобства на рынках, где такие карты по-прежнему широко распространены. Кроме того, американская корпорация продолжает вводить для россиян ограничения: полноценно пользоваться Apple Pay нельзя, а спутниковые функции iPhone не работают.

Наконец, Apple Intelligence по-прежнему не поддерживает русский язык. Поэтому российские покупатели не смогут использовать весь заявленный набор возможностей искусственного интеллекта на родном языке.