Hvis en webside pludselig viser en Face ID- eller Apple Pay-pop-up for et stort køb, skal du ikke ringe til nummeret på skærmen. Målet er at få dig i kontakt med falsk "Apple Support". Luk siden, afbryd samtalen og del ikke personlige eller økonomiske oplysninger.
Det vigtigste er ikke selve pop-up-vinduet, men hvad det forsøger at få dig til at gøre bagefter. Svindlen er designet til at skabe panik hos iPhone-, iPad- og Mac-brugere, så du reagerer hurtigt i stedet for roligt.
Sådan fungerer svindlen
Fremgangsmåden er enkel, men effektiv. En webside viser en falsk besked, der ligner en Apple Pay-betaling bekræftet med Face ID. Beløbet er typisk stort nok til at få pulsen op. Derefter bliver du opfordret til at ringe til et telefonnummer for at stoppe eller bestride betalingen.
Det er her fælden klapper. Den påståede supportmedarbejder er ikke Apple, men en svindler, der vil have dig til at udlevere følsomme oplysninger. Målet er ikke at advare dig om en betaling, men at få adgang til dine data eller dine penge.
Hvad du skal gøre med det samme
1. Ring ikke til nummeret
Det vigtigste skridt er at lade være med at ringe. Telefonnummeret er selve angrebets næste trin. Når først du er i dialog, bliver det lettere for svindleren at presse dig til at handle hurtigt.
2. Luk websiden
Luk fanen eller vinduet, hvor beskeden vises. Hvis du er på iPhone eller iPad, skal du bare forlade siden i Safari. Hvis du er på Mac, kan du lukke fanen eller hele browser-vinduet, hvis siden opfører sig aggressivt.
3. Del ingen oplysninger
Giv ikke dit telefonnummer, kortoplysninger, Apple-kontooplysninger eller andre personlige data. Del heller ikke engang små bidder "for at bekræfte din identitet". Den slags høflig social engineering er stadig social engineering.
Hvorfor den virker så godt på Apple-brugere
Apple Pay og Face ID er funktioner, mange forbinder med sikkerhed og hurtige godkendelser. Netop derfor virker en falsk betalingsadvarsel troværdig i et kort øjeblik. Når noget ligner en kendt Apple-handling, reagerer man instinktivt.
For danske Apple-brugere er det særligt relevant, fordi Apple Pay ofte bruges til små, hurtige køb i hverdagen. En falsk besked om et stort beløb bryder mønsteret og skaber præcis den stress, svindlere lever af.
Pro Tip Hvis du bliver i tvivl, så tjek dine rigtige betalinger i den app eller tjeneste, du normalt bruger til at følge dem. Stol aldrig på et telefonnummer, der dukker op i en browser-pop-up.
Tegn på at beskeden er falsk
Der er ét meget tydeligt faresignal i denne type svindel: du bliver bedt om at ringe til "support" direkte fra en webside efter en påstået betaling. Det flytter dig væk fra normale, kontrollerede arbejdsgange og over i en samtale, hvor svindleren sætter tempoet.
Et andet tegn er selve presset. Store beløb, akut tone og krav om øjeblikkelig handling er klassiske kneb. En legitim sikkerhedsproces prøver normalt at beskytte dig. En svindelproces prøver at stresse dig.
Hvad du ikke skal gøre
Der er også nogle fejl, som er lette at begå, når man bliver forskrækket:
Lad være med at ringe "bare for at høre, hvad det handler om". Lad være med at oplyse noget, selv hvis personen virker professionel. Og lad være med at tro, at en pæn brugerflade automatisk betyder, at beskeden kommer fra Apple.
Det er den digitale version af en dårlig forklædning med dyrt jakkesæt. Stadig en dårlig forklædning.
Det vigtigste valg
Du skal vælge ro frem for hast. Hvis du ser en Face ID- eller Apple Pay-pop-up på nettet, som påstår, at du lige har betalt et stort beløb, er den praktiske tommelfingerregel enkel: interagér ikke med nummeret, og flyt ikke samtalen over på telefonen.
For Apple-brugere er det en god vane at skelne mellem det, der sker i en browser, og det, der faktisk er en del af Apples egne betalingsoplevelser. Svindlen udnytter netop, at den grænse kan føles uklar i et stresset øjeblik.
Konklusion
Den falske Apple Pay-pop-up med Face ID handler ikke om en rigtig betaling, men om at få dig til at ringe til falsk support. Det rigtige svar er derfor også enkelt: luk siden, ring ikke, og del intet. Hvis en besked forsøger at skabe panik først og handling bagefter, er det som regel et tegn på, at du bør gøre det stik modsatte.
