嚇死！沒消費竟跳Face ID扣款？　小心詐騙新招

近來網路出現新型Apple Pay詐騙，嫌犯以假網頁模擬Face ID驗證與扣款畫面，製造盜刷恐慌誘騙民眾致電假客服，進而騙取個資與信用卡號。

資安公司Malwarebytes警告，嫌犯透過網頁技術模擬iOS原生的Face ID掃描動畫、解鎖效果，並隨機生成交易編號與扣款收據，營造出使用者剛透過Apple Pay在App Store完成高額消費的假象。由於網頁畫面與系統介面極為相似，不少民眾在第一時間難辨真偽，進而陷入帳戶遭到盜刷的恐慌。

**嫌犯以假網頁模擬Face ID驗證與扣款畫面，製造盜刷恐慌誘騙民眾致電假客服，進而騙取個資與信用卡號。（ＡI生成照／中天新聞）**

這套詐騙手法核心在於製造危機感，並透過假客服一條龍接管。當民眾看到跳出的虛假收據時，頁面上會附帶醒目的Apple Support聯絡電話，指稱交易出現異常或帳戶有安全疑慮。一旦民眾忙中出錯撥打該電話，另一頭接聽的假客服便會以協助辦理退款或凍結帳戶為由，循循善誘要求提供Apple ID密碼、信用卡號、安全碼以及簡訊一次性驗證碼，甚至指示進行網銀轉帳，最終導致個資全面外泄與龐大的金錢損失。

play_circle_outline 雙系統影響台灣！8級強風狠颳「8縣市」　威力直逼輕颱

為了防止受害者中途脫逃，詐騙網頁還設計了強行留人的心理戰術。許多使用者在懷疑畫面真實性並嘗試按下瀏覽器返回鍵時，網頁會立刻跳出警告訊息，聲稱Apple ID對話仍處於活動狀態，或是警告離開頁面可能導致銀行資訊外露。這類彈出式警告完全是詐騙集團設計的話術，旨在運用心理壓力迫使民眾留在頁面上並撥打電話。

資安專家特別提醒，真正系統層面的Apple Pay扣款與Face ID驗證是由iOS系統底層運作，絕對不會出現在Safari或一般網頁視窗內部。民眾如果在瀏覽器中看到類似的扣款驗證或強制聯絡客服的彈出畫面，切記不要點擊任何按鈕或撥打電話，直接將該網頁分頁關閉即可。若對帳戶安全仍有疑慮，應直接前往iOS裝置內建的設定選單，或透過Apple官方網站與官方支援應用程式查詢真正的交易紀錄，切勿輕信來路不明的網頁資訊。

《中天關心您｜詐騙手法日益新，你我務必要小心》
◆反詐騙多方查證專線：165／110