Ny Apple Pay-svindel: Ikke ring nummeret i SMS-en

Hva skjedde

Tom’s Guide advarer om en ny Apple Pay-relatert svindel der ofre mottar falske, «haster»-pregede tekstmeldinger som utgir seg for å være fra Apple. Meldingen forsøker å få deg til å ringe et telefonnummer, og i samtalen forsøker svindlerne å få tak i finansiell informasjon.

Hva det betyr

Dette er klassisk sosial manipulering forkledd som kontosikkerhet. Apple Pay er et ekstra effektivt lokkemiddel fordi det kobler «Apple»-identiteten din direkte til betaling, og fordi mange blir stresset av alt som ligner på betalingsvarsler.

Utover det konkrete tapet for den som lar seg lure, har denne typen angrep en sekundæreffekt: folk blir mer skeptiske til ekte sikkerhetsvarsler. Det er dårlig for alle – også Apple – fordi sikkerhet avhenger av at brukere faktisk reagerer på de riktige signalene.

Vi har ikke detaljer i kildene om hvordan tekstene ser ut, hvilke land de er observert i, eller hvilke banker/kort det siktes mot. Så vi kan ikke si om dette allerede er utbredt i Norge. Men mønsteret er så generisk at det ofte kopieres raskt på tvers av land.

Min vurdering

Apple-brukere har lenge levd med en falsk trygghet: «Det er mer sikkert på iPhone». Teknisk sett er mye mer sikkert, ja – men svindel handler stadig oftere om å få deg til å gjøre jobben selv.

Det viktigste rådet er derfor ikke en ny app eller en ny innstilling, men en ny refleks: Ikke bytt kanal på angriperens premisser. En SMS som ber deg ringe et nummer, er et forsøk på å flytte deg fra et medium der du kan tenke (og sjekke) til et medium der du blir styrt av en stemme i sanntid.

Norsk vinkel: Vi er vant til BankID og «bekreft nå»-flyt. Det gjør oss både robuste (vi kjenner sikkerhetsrutiner) og sårbare (vi reagerer raskt på det som ligner bank-/betaling). Apple Pay-svindel passer rett inn i den psykologien.

Slik gjør du det

• Hvis du får en «Apple Pay»-SMS som haster: Ikke ring nummeret i meldingen.
• Ikke trykk på lenker i SMS-en. Ta et skjermbilde og vurder å rapportere som søppelpost i Meldinger.
• Sjekk status via kanal du selv initierer: åpne Wallet/Apple Pay-innstillinger, eller gå til bankens offisielle app/nettside (skriv inn adressen selv).
• Hvis du allerede ringte: avslutt samtalen. Ikke oppgi koder, kortnummer, BankID-passord eller engangskoder.
• Kontakt banken din via offisielt nummer (fra bankens nettside/app) og be dem sperre kort/stoppe transaksjoner ved behov.
• Bytt passord der det er relevant, og slå på tofaktor der du kan. Følg bankens råd for videre tiltak.
• Feilsøk: Hvis du er usikker på om noe faktisk er galt med Apple-kontoen din, gå via Apples offisielle støttesider/app – men ikke via SMS-lenken.

Foto: Brett Wharton / Unsplash

Hva du bør gjøre

• Lag en regel: Ring aldri «support»-nummer fra SMS/e-post.
• Lær familie (særlig eldre) å alltid gå via bankens app for å sjekke betalinger.
• Vurder å skjule forhåndsvisning av meldinger på låseskjermen for å unngå stress/impulshandling.
• Hold iOS oppdatert og bruk Face ID/Touch ID for Apple Pay – men husk at svindel går utenom teknikken.
• Hvis du mistenker at du har delt info: kontakt banken umiddelbart og dokumenter hendelsen.

Kilder

• Tom's Guide