ネットワークセキュリティおよびアンチウイルスソフトウェア会社の Malwarebytes は、傘下の Malwarebytes Labs ブログに記事を発表し、ブラウザを介した Apple Pay 詐欺手法を明らかにしました。この詐欺は、巧妙に設計されたウェブページのエフェクトを通じて、ユーザーに Apple Pay を使って App Store に対して ¥104,780（US$657） の取引を完了したと誤認させ、偽の「Apple Support」ホットラインに電話をかけさせることを目的としています。
本当の目的は、ユーザーが偽のカスタマーサービスと接触した際に、相手が個人情報や財務情報を取得し、最終的に金銭を盗むことです。
詐欺はウェブページのエフェクトでリアルな取引画面を模倣
この詐欺は完全にウェブ環境内で運営されており、実際の Face ID 認証や取引は一切関与していません。詐欺師は複数のウェブ技術を利用して、App Store が ¥104,780（US$657） を受け取るという偽の状況を演出しています。画面には模倣された Face ID 認証アニメーション、ロック解除アイコン、取引番号、そして無防備なユーザーが信じ込むのに十分な視覚要素が表示されます。完了後、ページには模擬領収書がポップアップし、大きな電話番号が表示され、「Apple Support に電話するように」と指示され、その横には「View Details」ボタンがあります。
ユーザーがそのボタンを押すと、ウェブページは次のような音声メッセージを再生します：「Unauthorized charge of six hundred fifty-seven dollars from your Apple ID. Please call support immediately.」（あなたの Apple ID に対して ¥104,780（US$657） の未承認の請求があります。すぐにサポートに電話してください。）実際には、すべての画面、アニメーション、音声はウェブページによる偽造であり、各ユーザーが見る金額や取引番号は完全に同一で、背後には実際の取引は発生していません。
詐欺師の最終的な目標は、ユーザーが恐慌に陥り、その偽の Apple Support 番号に電話をかけることです。
ユーザーがページを離れるのを防ぐための多重の抑止手段
ユーザーが異常に気づいてページを離れるのを防ぐために、詐欺ページには追加のメカニズムがあります。ユーザーがブラウザの戻るボタンを押そうとすると、ページは「Apple ID session is active」（Apple ID セッションがアクティブです）という警告を表示し、ページを離れると支払いおよび銀行情報が深刻な脅威にさらされる可能性があると警告します。しかし、「Apple ID セッション」は実際には存在しないメカニズムであり、述べられている脅威も全て虚構で、単にユーザーを引き留め、脅かすためのものです。
Malwarebytes は記事の中で、こうした詐欺ページに遭遇した場合、最も安全な方法はブラウザのタブ表示画面（Safari では右下のボタン）を通じてタブ全体を閉じることであり、その間に対話ボックスやインターフェース要素をクリックせず、ページ上の番号に電話をかけることは絶対に避けるべきだと警告しています。また、合法的な企業はポップアップメッセージでユーザーに特定の番号に電話をかけるよう要求することはなく、ユーザーが予期しない状況で連絡番号を送信することもありません。ユーザーがすでにサポートプロセスにいる場合や関連する通信を受け取ることを予期している場合を除き、そのような連絡方法は疑わしいものと見なされるべきです。