Nieoczekiwany SMS o rzekomym obciążeniu lub problemie z Apple Pay nie dowodzi, że doszło do transakcji ani że konto zostało przejęte. Nie dzwoń pod numer z wiadomości i nie otwieraj jej linku. Sprawdź płatność w Wallet albo w oficjalnej aplikacji banku, a podejrzany SMS przekaż w Polsce do CERT Polska.

Jak rozpoznać podejrzany SMS o Apple Pay

Apple opisuje wiadomości, które informują o rzekomym nieautoryzowanym obciążeniu Apple Pay i proponują jego cofnięcie, jako taktykę oszustów. Taki SMS może nakłaniać do telefonu, kliknięcia linku lub podania danych. Apple ostrzega, by nie przekazywać osobom podającym się za pomoc techniczną hasła do Apple Account ani kodu weryfikacyjnego (wskazówki Apple dotyczące phishingu i oszustw).

Sama nazwa nadawcy ani miejsce wiadomości w rozmowie z bankiem nie potwierdzają jej autentyczności. Canadian Centre for Cyber Security opisuje, jak podszycie się pod bankowy identyfikator nadawcy może umieścić fałszywy SMS w tym samym wątku co prawdziwe wiadomości. Dlatego nawet znajomy wątek nie zastępuje niezależnego sprawdzenia (poradnik Canadian Centre for Cyber Security).

Jak sprawdzić informację o płatności

  1. Nie korzystaj z danych kontaktowych w SMS-ie. Nie oddzwaniaj na podany numer, nie klikaj odnośnika i nie odpowiadaj na wiadomość. Oszuści mogą używać tych dróg, by skłonić do ujawnienia danych.
  2. Otwórz Wallet samodzielnie. Sprawdź, czy widnieje tam transakcja, o której informuje SMS. Nie uruchamiaj aplikacji przez link z wiadomości.
  3. Sprawdź też aplikację lub stronę banku, jeśli SMS dotyczy karty albo rachunku. Wpisz adres samodzielnie albo użyj oficjalnej aplikacji. W razie potrzeby skontaktuj się z bankiem przez numer z karty lub dane kontaktowe uzyskane niezależnie.

Gdzie zgłosić podejrzany SMS w Polsce

Przekaż podejrzaną wiadomość w oryginalnej postaci na bezpłatny numer CERT Polska 8080 albo zgłoś ją przez formularz online. Ministerstwo Cyfryzacji wskazuje, że podejrzenie przestępstwa należy zgłosić również policji lub prokuraturze. To odrębny krok od przekazania SMS-a do CERT Polska (instrukcja Ministerstwa Cyfryzacji).

Podejrzaną wiadomość podszywającą się pod Apple można też zgłosić firmie Apple: zrób zrzut ekranu i wyślij go na adres reportphishing@apple.com. W aplikacji Wiadomości dostępna jest również opcja „Zgłoś niechciane”, jeśli pojawia się przy danej wiadomości (wskazówki Apple).

Co zrobić po ujawnieniu hasła lub danych karty

Jeśli na stronie otwartej z SMS-a wpisano hasło do Apple Account, Apple zaleca natychmiast je zmienić i upewnić się, że włączone jest uwierzytelnianie dwupoziomowe. Jeśli ujawniono dane karty lub rachunku, skontaktuj się z bankiem przez jego oficjalny kanał. Gdy podejrzewasz przestępstwo, zgłoś je policji lub prokuraturze.