行動支付的興起導致越來越多的人使用行動支付。 蘋果支付 在商店、網站和應用程式中支付 無需從口袋裡掏出實體卡。便利之處顯而易見：手機始終伴你左右，整個過程快捷，幾乎是自動的。但正是這種速度，加上人們對科技的盲目信任，也為詐騙分子提供了滋生的溫床。
近幾個月來 與 Apple Pay 相關的詐欺案件數量令人擔憂地增加在不同國家反覆發生的案件，其模式非常相似：犯罪分子欺騙用戶提供數據或驗證他們不認識的操作，然後開始進行未經授權的收費、竊取財務信息，在某些情況下，甚至會接管數字錢包。
為什麼 Apple Pay 已成為首要任務
龐大的iPhone用戶群體和非接觸式支付的普及使得… Apple Pay是網路犯罪分子最喜歡攻擊的目標之一。這不是系統的技術故障，而是因為當很多人使用同一個工具時，任何人為弱點都會為犯罪者帶來巨大的利益。
在許多有記錄的案例中，在最初的欺騙性接觸之後，使用者最終 透過輸入您的 Apple ID、密碼或驗證碼 在看似合法但實際上由詐騙分子控制的網站或應用程式上，一旦他們掌握了這些信息，他們就可以… 將其他人的卡片關聯起來 只需幾分鐘，即可將款項轉入您自己的 Apple Pay 帳戶或授權購買。
這種情況迫使當局堅持認為，除了層層技術安全措施之外， 真正的入口仍然是用戶本身。他們經常在不知情的情況下洩漏自己的數據，而對方假裝是蘋果或他們的銀行。
網路釣魚，竊取 Apple Pay 資料的慣用伎倆
在所有偵測到的戰術中， 網路釣魚已成為針對 Apple Pay 最常見的詐騙形式之一。方法略有變化後重複出現：受害者會收到看似來自銀行、蘋果公司或知名商店的簡訊、電子郵件甚至即時訊息。
那條訊息談到了 異常舉動、可疑交易或安全問題 與使用 Apple Pay 相關。為了「解決」所指控的事件，用戶會被邀請點擊連結來驗證資訊、取消交易或確認身份。
那個連結指向一個 網站幾乎與官方網站一模一樣網站會誘導使用者輸入 Apple ID、密碼、銀行訊息，或透過簡訊或通知收到的驗證碼。由於網站模仿得惟妙惟肖，許多人並未註意到其中的詐騙跡象。
當受害者在那個詐騙頁面上輸入他們的憑證時， 網路犯罪分子取得了控制該帳戶所需的一切資訊。這樣，你就可以在幾分鐘內登入、將銀行卡關聯到其他設備、批准付款或在商店和服務場所進行消費，甚至在受影響方注意到之前就能完成。
在其他類似案例中，並非安全問題，而是一個 退款、意外之財或極具吸引力的促銷活動其目的都是一樣的：製造信任或緊迫感，使人不假思索地點擊鏈接，交出詐騙者無法通過其他方式獲得的敏感信息。
身分盜竊：當詐騙者冒充蘋果公司或您的銀行時
另一種常見的 Apple Pay 詐欺類型涉及… 公司和機構的身份盜竊犯罪者冒充蘋果公司客服人員、銀行員工或知名企業員工，透過電話、簡訊或個人化電子郵件進行詐騙。
在接觸過程中，假特工解釋他已被識破。 疑似帳戶被凍結、出現異常收費或 Apple Pay 技術問題它通常使用緊急的語氣和非常有說服力的語言，讓用戶沒有時間停下來思考。
在這種情況下，受害者最終落得如此下場並不罕見。 洩漏密碼、驗證碼或銀行卡訊息他們以為自己是在與技術支援人員合作「解決」問題，實際上卻是將自己數位錢包的密鑰直接交給了犯罪分子。
有些騙局會要求用戶接受… 驗證或登入通知攻擊者以確認對方是否為帳戶持有人為藉口，如果對方同意此請求，攻擊者就可以從另一台裝置登入並進行攻擊。 關聯 Apple Pay 他們會用自己的手機或手錶，開始不受控制地消費。
安全專家堅稱 蘋果公司和銀行都不會透過電話、簡訊或電子郵件索取驗證碼或密碼。任何聲稱如此的消息，無論看起來多麼官方，都應該引起高度警惕，並應透過直接訪問官方應用程式或網站進行獨立驗證，切勿透過收到的連結進行驗證。
虛假應用程式、公共Wi-Fi網路和其他形式的欺騙
除了簡訊和電話之外，越來越多的案例被記錄在案。 基於虛假應用程式和入侵無線網路的詐欺行為目標依然不變：取得與 Apple Pay 關聯的憑證和付款資料。
觀察到的策略包括冒充他人的應用程式 金融工具、優惠券管理工具、所謂的支付助手 或者一些平台透過將銀行卡綁定到手機來提供折扣。用戶安裝這些應用程式並授予權限後，可能會洩漏高度敏感的資訊。
也調查了以下情況： 公有或配置不良的 Wi-Fi 網路犯罪者會試圖攔截資料流量或將使用者重新導向到虛假網站，而使用者誤以為自己正在造訪可信任頁面。這些技術對一般使用者來說不易察覺，尤其是在使用者輸入憑證或授權付款時，危害更大。
另一種欺騙方式是透過 過於花俏的促銷和優惠 這些應用程式承諾，如果你立即使用 Apple Pay 付款或分享某些信息，就能獲得獎品、退款或超高折扣。這種行銷策略通常會掩蓋其索取銀行資訊或使用者通常不會採取的步驟。
同時，經典騙局的各種變種層出不窮——例如在二手交易平台上進行銷售或偽造付款收據——在這些騙局中， 犯罪分子使用與 Apple Pay 關聯的被盜銀行卡進行支付。結果是，賣家在認為付款安全的情況下交付了產品，但隨後交易被取消，賣家既沒拿到錢也沒拿到貨。
如何保護自己免受 Apple Pay 詐欺
鑑於這種情況，網路安全專家建議採取一系列措施： 加強Apple Pay安全性的基本措施 以及行動支付本身。它們並非萬能的解決方案，但確實能顯著降低成為詐騙受害者的風險。
首先，需要強調的是： 切勿洩漏驗證碼、密碼或銀行資訊。 即使對方聲稱是蘋果、您的銀行或知名商店，也不要透過電話、簡訊、電子郵件或即時通訊工具索取一次性驗證碼。一次性驗證碼是最後一道防線；如果您將其提供給第三方，這道防線就失效了。
如果您收到關於 可疑收費、帳戶鎖定或 Apple Pay 問題建議您不要回覆此訊息或點擊任何連結。最穩健的做法是直接打開官方銀行或蘋果應用程序，或手動訪問正規網站，並在那裡查看是否存在問題。
保持 作業系統和應用程式始終保持最新狀態。同時，它也為與裝置關聯的帳戶啟用了雙重認證。這樣，即使有人獲得了密碼，如果沒有第二重安全因素，他們也很難存取設備。
此外，建議 要警惕那些製造過度緊迫感或承諾難以置信的好處的訊息。仔細檢查您造訪的網站的電子郵件地址和網址，除非絕對必要，否則避免在公開或共用 Wi-Fi 網路上輸入敏感憑證。
對於經常使用 Apple Pay 的用戶來說，假設自己可能是詐騙企圖的目標，是及時做出反應的第一步。 注意細節，務必透過官方管道核實，並限制分享的資訊。 這些簡單的習慣，能夠決定你是成為欺詐性收費的受害者，還是在為時已晚之前識破騙局。
Apple Pay 的普及帶來了便利和速度，但也為網路犯罪開闢了一片極具吸引力的領域；了解最常見的詐騙手法、質疑任何意外資訊以及加強帳戶安全幾乎已成為繼續使用手機錢包而不發生意外的必要條件。
