科技 · 天神日報導讀

Apple Pay假付款畫面誘使致電支援實際並無Face ID認證

騙徒以高度仿冒的Apple Pay付款網頁及假Face ID驗證畫面，誘使iPhone用戶致電偽冒支援熱線。美國聯邦貿易委員會提醒，真正目標往往是取得電話後再索取遠端控制或轉帳，用戶應自行核對官方紀錄，切勿按網頁號碼即場致電。

文章重點

Apple Pay假付款畫面如何誘使致電支援

香港01引述相關報道指出，近日出現一種針對iPhone用戶的技術支援騙局。騙徒並非直接從Apple Pay扣款，而是先以假網頁製造「系統正在付款、帳戶出事」的恐慌，再把受害人推向畫面上的偽冒支援電話。

用戶進入頁面後，會先看到極似手機原生付款功能的介面，聲稱Apple Pay正在處理一筆657美元的App Store交易，並顯示「Face ID · verifying identity」字樣，再配合交易編號、鎖頭圖示及轉動中的載入動畫。

報道指出，該網頁並沒有真正發起Apple Pay付款，亦沒有呼叫Face ID或其他生物認證。所謂驗證畫面只是預製的HTML元素，約2.8秒後會自動消失，即使用戶沒有面向鏡頭，流程仍會按騙徒設定繼續。換言之，畫面可以在沒有任何真實驗證的情況下，告訴你「Face ID驗證完成」。

第一輪假付款只是開場。數秒後，畫面可改稱偵測到不明登入、Apple ID已被鎖定，並要求立即致電Apple Support。當用戶打開交易詳情，剛才那筆657美元更會顯示為「Completed」，令受害人更相信金錢已經被扣走。

部分版本還會加入語音警告，大意是帳戶出現未經授權付款，要求立即致電支援。聽到手機突然「開聲」提示，部分用戶更容易誤以為這是系統通知，因而忽略自行查證的步驟。

整套騙局的關鍵，是受害人的Apple Pay其實從未被扣除該筆657美元。騙徒要的是電話聯繫：頁面上的支援號碼會放在顯眼位置，「Verify Now」一類按鈕亦導向同一號碼，不同警告反覆催促用戶致電。

美國聯邦貿易委員會提醒，這類騙徒可能在通話後要求遠端控制裝置，再游說受害人以禮品卡、銀行轉帳、加密貨幣或付款應用交錢。Apple亦曾提醒，用戶或會遇到有人聲稱帳戶遭入侵，或以未經授權的Apple Pay交易製造緊迫感，阻止受害人自行尋找官方渠道核實。

實用做法是：先不要撥打網頁或彈窗上的任何電話；改為自行開啟官方App Store購買紀錄、信用卡或銀行App核對是否確有扣款；如需協助，應透過Apple官方網站或裝置內建支援途徑聯絡，而不是按來歷不明頁面提供的號碼。

若已經提供一次性密碼、遠端控制權限或完成轉帳，應立即聯絡銀行凍結相關服務，並向警方報案。把可疑連結、通話紀錄及轉帳憑證保存，有助後續追查。

《盜竊罪條例》（第210章）第17條訂明，任何人以欺騙手段取得屬於另一人的財產，即屬犯罪；一經循公訴程序定罪，最高可處監禁10年。此處並非法律意見，只供參考及分享。現階段報道主要說明騙局手法及外地監管機構提醒，並不代表香港已就同一手法宣判某宗案件。

按報道描述，假網頁顯示的657美元交易並非真正Apple Pay扣款，重點是製造恐慌並誘使受害人致電偽冒支援熱線。仍應自行核對官方購買及銀行紀錄。

不一定。騙徒可以把Face ID字樣和動畫做成普通網頁元素，並不代表裝置真的進行生物認證。真正的Apple Pay流程應由正式商戶付款要求觸發，而不是突然出現來歷不明的全屏警告。

不要按頁面電話即場致電，先自行查閱官方紀錄，再經Apple官方渠道求助。若已洩露資料或轉帳，立即聯絡銀行並報警。

資料來源與編輯說明
本文由天神日報根據香港01 公開資料重新整理及撰寫，並非原文轉載。查看原始報道 →