Всплеск фишинга: как распознать поддельные сайты Apple и не потерять деньги

Под прицелом — привычные сценарии: покупка подарочных карт App Store & iTunes, загрузка приложений, оплата подписок. Номиналы уходят за секунды, возврат невозможен.

Масштаб и механика

Радиостанция radio1.ru сообщает о массовой имитации связанных с Apple платформ для обмана россиян. Пользователь ищет гифт-карту или нужное приложение, кликает по первой ссылке в поисковой выдаче и попадает на домен-клон. Интерфейс витрины знакомый, цены ниже рынка, кнопка «оплатить» срабатывает. После ввода реквизитов деньги списываются мгновенно, возврат невозможен — транзакция проходит как обычная покупка.

Псковская лента новостей уточняет: речь не об одиночных лендингах, а о серии поддельных магазинов с единой структурой и общим ассортиментом. Конвейер, а не кустарная работа.

Sparrow Wallet: $1,8 млн за один клон

Самый показательный эпизод волны — фейковый Sparrow Wallet, обнаруженный в поддельном магазине Apple. По информации Yellow.com, установка приложения обошлась клиентам суммарно в $1,8 млн. Иконка, описание и интерфейс совпадают с оригиналом — отличается только адрес площадки, через которую распространяется приложение.

Что проверять перед оплатой

• Домен. Только apple.com и его поддомены. Любые appIe-store, apple-gift-pay, itunes-sale, apple-shop-rus — красный флаг, даже если выдача подсветила их первой строкой.
• Назначение гифт-карты. Карта Apple предназначена только для пополнения своего Apple ID. Если её предлагают «редимить для оплаты покупки» на стороннем сайте — это фишинг.
• Запросы при установке. Легитимный софт не требует ввода сид-фраз от криптокошельков, паролей от бирж и платёжных данных вне стандартного экрана Apple.

Сезон фейков в разгаре, лендинги обновляются пачками. Скидок на номиналы App Store & iTunes в открытой продаже не бывает — если видите «−40% на карту 5000₽», это ловушка. Платите только на проверенных площадках и по прямым ссылкам, а не через поисковую выдачу.