Jenže dostat se iPhonu na kobylku není tak snadné. Apple je známý tím, že při vývoji digitálních produktů klade velký důraz na bezpečnost a ochranu soukromí. Apple Pay tedy využívá nejen biometrické ověřování, ale i kryptografickou ochranu dat, která znemožňuje ukrást informace o platební kartě přímo ze zařízení / Apple Wallet.

Podvodníci se proto nesnaží hackovat iPhony, ale jejich majitele.

4 nejčastější podvodné taktiky zaměřené na uživatele Apple Pay

Podvodníky obvykle zajímají hlavně dvě věci: zaprvé, peníze nebo informace o stavu našich financí, a zadruhé přihlašovací údaje, konkrétně Apple ID, a kódy pro vícefaktorové ověření. K jejich získání využívají rozmanité metody.

Phishing

Scénáře se v tomto případě příliš neliší od jiných phishingových útoků. Kromě telefonátu nebo zprávy o nároku na výhru či vrácení přeplatku podvodníci dále využívají poplašné e-maily o pozastavení účtu Apple Pay, přidání další karty apod.

Ať už je smyšlený problém jakýkoliv, řešit ho vždycky můžeme až potom, co „ověříme“ své přihlašovací údaje kliknutím na odkaz, který je v e-mailu uvedený. Ten nás obvykle zavede na phishingovou stránku, která po nás chce bankovní nebo platební údaje.

V některých případech podvodníci sbírají data současně s tím, jak je zadáváme. Banka pak pošle jednorázový kód pro potvrzení nového nastavení, na který se phishingová stránka okamžitě zeptá, a pokud kód vyplníme, naše platební karta se jako kouzlem objeví v podvodníkově Apple Wallet.

Podvody na internetových tržištích a bazarech

Tento podvod probíhá tak, že si od nás útočník zakoupí produkt, ideálně samozřejmě drahý, a to pomocí kradené platební karty uložené v Apple Pay. Pak už to jde ráz na ráz: skutečný majitel objeví zneužití platební karty a nejspíš se neautorizovanou platbu pokusí buď zastavit, nebo ji od nás bude chtít zpátky. My tak můžeme přijít jak o platbu, tak i o produkt.

Falešný doklad o platbě

Ve variaci na předchozí scénář podvodníci koupí produkt a jako doklad platby pošlou screenshot z Apple Pay. Zároveň budou tvrdit, že platba buď čeká na zpracování, nebo je v blokaci, dokud nepřijde číslo zásilky. Apple Pay ale takové funkce nemá, podvodníci ve skutečnosti nikdy nezaplatili a my opět přijdeme o produkt i o platbu.

Špehování na veřejné Wi-Fi

Když se podvodníci nemůžou dostat do našeho zařízení, pokusí se „převléct“ za něco, co do něj pustíme sami. S touto taktikou se můžeme setkat hlavně na veřejných místech, nejčastěji v kavárnách nebo na letištích. Útočníci vytvoří podvodnou kopii veřejné Wi-Fi sítě. Jakmile se na ni přihlásíme, pohodlně sledují naše datové přenosy a snadno nás přesměrují na falešný Apple portál, pomocí kterého získají naše Apple ID a heslo.

Jak se můžeme chránit?

V případech, kdy se k nám dostane platba z kradené karty, je každá rada drahá. Aby ji ale útočník vůbec mohl uskutečnit, potřebuje podvést někoho před námi. A na všechny z nás to zkouší stále stejnými metodami.

Na co si tedy dát pozor?

• E-maily, SMS nebo telefonáty, ve kterých na nás někdo tlačí, abychom okamžitě něco udělali, např. nasdíleli přihlašovací nebo finanční údaje. To je učebnicová technika sociálního inženýrství a správná reakce je zablokovat/nahlásit a dál ignorovat.
• E-maily, SMS nebo telefonáty, jejichž autor tvrdí, že pracuje pro Apple nebo pro banku a chce po nás jakékoliv osobní údaje. Jde o stejný případ jako v prvním bodu.
• Žádosti o kódy z vícefaktorového ověření. Pokud je nasdílíme, útočník se snadno nabourá do našeho účtu Apple a/nebo si přidá naši bankovní kartu do své Apple Wallet. Ani Apple, ani banka kódy nikdy požadovat nebude.
• Požadavek odeslat prodané zboží ještě předtím, než dorazí platba. Pokud něco prodáváte na internetovém bazaru nebo tržišti, nenechte se opít rohlíkem v podobě screenshotu. Vždycky si počkejte na platbu.

Jak používat Apple Pay bezpečně krok za krokem

Navzdory scénářům, které jsme právě popsali, není ochrana našich osobních údajů a peněz tak těžká, jak se zdá. Stačí si jen zapamatovat zmíněné varovné signály, pravidelně se informovat o nejnovějších podvodných taktikách a nepodceňovat osobní bezpečnostní opatření.

Jak na zabezpečení Apple Pay účtu?

• Zapněte si Ochranu odcizených zařízení, díky které bude každá změna nastavení vyžadovat Face ID. Přejděte do Nastavení, klepněte na Face ID a kód, zadejte kód a aktivujte funkci.
• Povolte notifikace pro všechny platební karty, které máte uložené v Apple Wallet, ať hned víte o každé platbě, která proběhne.
• Ověřte si, že platební karty, které máte v Apple Wallet uložené, umožňují chargeback pro případ, že se z prodejce vyklube podvodník.
• Na veřejné Wi-Fi používejte virtuální privátní síť (VPN), která zabezpečí internetové spojení a skryje vaše data před zraky možných útočníků.

Co když se podvod podaří?

Pokud máte podezření, že se ve vašem Apple Pay děje něco nekalého, na nic nečekejte a jednejte.

1. Zkuste podezřelou platbu zrušit přes Apple Pay nebo přes svou banku.
2. Okamžitě změňte Apple ID i další přihlašovací údaje, které jste komukoliv nasdíleli.
3. Zablokujte platební kartu a spojte se se svou bankou. Popište jim svou situaci a nechte si poradit, jak postupovat dál.
4. Nahlaste podvod na Policii ČR.

Shrnutí

Apple Pay nám sice usnadňuje život, ale v nejednom z nás může vyvolat pocit falešného bezpečí. Podvodníky ale v tomto případě zajímáme víc my než naše zařízení a útočí hlavně pomocí sociálního inženýrství. Nejúčinnější ochrana je tedy zpomalit, pořádně se zamyslet, kdo po nás chce osobní údaje a proč, a nebát se říct ne.

Mohlo by vás zajímat:
🍏 Je placení pomocí NFC (near field communication) bezpečné?
🍏 Češi nakupují z mobilu. Jak tím riskují?
🍏 5 způsobů, jak hackeři kradou údaje z platebních karet

I přes veškerou snahu společnosti Apple se do obchodu App Store občas dostane malware. Stálou hrozbou je phishing a také škodlivý obsah na internetu. Stále větší hrozbu představují zranitelnosti nultého dne. Některé z nich dokonce nevyžadují ani kliknutí, ani žádnou interakci uživatele. Přečtěte si, jak k zabezpečení vašeho iPhone přistoupit, aby se vás tato rizika nedotkla.

Jak poznat malware v iPhonu

Mezi běžné příznaky napadení iPhonu patří:

• Zvýšená spotřeba dat: Neočekávaná spotřeba dat může naznačovat, že na pozadí běží malware. Zkontrolujte si ho zde.
• Vybíjení baterie: Pokud se vám zdá, že se baterie vybíjí rychleji než obvykle, může to být známkou škodlivých procesů spuštěných bez vašeho vědomí. Zde najdete návod, jak si to zkontrolovat.
• Přehřívání: Zařízení se při nepřetržitém používání zahřívají, zejména v létě, ale pokud se některé z nich neobvykle zahřívá, může to být způsobeno malwarem.
• Padání aplikací: iPhone by měl nabízet stabilní uživatelské prostředí. K častým pádům aplikací nebo jejich nereagování dochází, pokud je něco v nepořádku.
• Vyskakovací reklamy: Reklamy v aplikacích jsou běžné a umožňují vývojářům na vývoj vydělávat. Pokud je ale vaše zařízení zahlceno vyskakovacími reklamami, může se jednat o projevy adware.
• Nevysvětlitelné změny: Objevily se v zařízení nové aplikace, které jste nenainstalovali? Nebo se objevila nová tapeta. Je na místě zpozornět. Možná šlo o aktualizaci, ale tyto změny mohl provést i malware.
• Vysoký účet za telefon: Některé druhy malwaru vydělávají svým tvůrcům peníze tím, že na pozadí využívají služby se zvýšenou sazbou. Jako první se o takové aktivitě můžete dozvědět, když vám přijde měsíční účet za telefon.
• Spamujete své kontakty: Některé druhy malwaru se zmocňují vašich účtů a rozesílají škodlivé zprávy nebo spam vašim e-mailovým kontaktům nebo přátelům na sociálních sítích.

Jak odstranit malware z iPhone

Pokud dojde k nejhoršímu a v iPhonu najdete malware, postupujte podle následujících kroků, abyste hrozbu co nejrychleji omezili a zmírnili:

1. Restartujte iPhone: Někdy může jednoduchý restart vyřešit drobné problémy a zastavit případné spuštěné škodlivé procesy.
2. Aktualizujte systém iOS: Vždy se ujistěte, že vaše zařízení používá nejnovější verzi systému iOS, protože to je vždy ta nejbezpečnější verze.
3. Vymažte data prohlížeče: Škodlivý software se někdy může nacházet ve vyrovnávací paměti prohlížeče. Vymažte mezipaměť v paměti počítače: Přejděte do Nastavení > Safari a klepněte na možnost Vymazat historii a data webových stránek.¨
4. Odstraňte podezřelé aplikace: Škodlivý software se někdy skrývá v legitimně vypadajících aplikacích. Odinstalujte všechny neznámé nebo nedávno nainstalované aplikace, které mohly souviset s výskytem problémů.
5. Obnovte zálohy: Pokud malware přežije i restart, obnovte iPhone do předchozí zálohy vytvořené před začátkem problému. Detailní návod naleznete zde.
6. Resetujte systém: Pokud výše uvedené nepomůže, je čas zvolit obnovit tovární nastavení. Tím dojde k vymazání všech vašich dat, kontaktů a nastavení, takže by to měla být až poslední možnost. Návod najdete zde.

Štít, přes který se hackeři nedostanou

Předcházejte malware díky jedinému řešení. ESET
spolehlivě ochrání vaše zařízení i data. 

VYZKOUŠET

Jak si chránit zařízení s iOS?

Jako u všech jiných zařízení je nejdůležitějším rizikům předcházet. Připravili jsme pro vás tipy, jak váš iPhone používat bezpečněji.

• Vyhněte se jailbreaku: Jailbreaking neboli úprava telefonu může být lákavá, zejména pokud si chcete přizpůsobit prostředí. Zhorší však zabezpečení tím, že vaše zařízení vystaví potenciálně nebezpečným aplikacím. Jailbreaknutá zařízení se nebudou automaticky aktualizovat na nejnovější verzi systému iOS.
• Stahujte aplikace jen z oficiálních zdrojů: Pro zařízení od Applu je to výhradně App Store.
• Vyhýbejte se neznámým odkazům a přílohám: Neklikejte na odkazy v nevyžádaných zprávách ani nestahujte přílohy. Případně si ověřte si nejprve u odesílatele (nikoli však přímou odpovědí), že se jedná o legitimní zprávu a nikoli o phishingový útok.
• Přihlašujte se bezpečně: Používejte vícefaktorovou autentizaci (MFA), správce hesel a používejte silná, jedinečná hesla pro všechny aplikace a webové stránky. iPhony jsou vybaveny funkcí Face ID pro bezproblémové biometrické ověřování.

• Používejte VPN: Bezplatná Wi-Fi může ohrozit bezpečnost dat v iPhonu. Pokud na těchto sítích provádíte citlivé operace (přihlašujete se, platíte online apod.), provádějte je až po připojení přes zabezpečenou VPN.
• Využívejte nové funkce: Apple neustále přidává nové bezpečnostní funkce, takže se seznamte s nejnovějšími možnostmi.
• Používejte režim blokování: Režim blokování, který je „volitelná extrémní ochrana“, omezuje funkce, které snižují plochu pro útoky, zejména ty, které by mohly být zneužity spywarem.

Proč se Apple považuje za bezpečnější

Je důležité mít na paměti, že iPhony neumožňují aplikacím třetích stran provádět hloubkovou kontrolu systému. Systém iOS totiž spouští aplikace v tzv. sandboxu, který bezpečně izoluje aplikace a chrání tak integritu systému.

Bezpečnostní aplikace tedy sice mohou pomoci sledovat využívání dat, odhalovat škodlivé webové stránky a umožnit bezpečné procházení, nemohou však provádět úplné skenování zařízení na škodlivý software. Stejně tak ale není možné, aby malware pronikl do celého zřízení a infikoval všechno.

Neberte zabezpečení Applu jako samozřejmost

Přestože jsou iPhony stále považovány za nejbezpečnější zařízení, je důležité nepodceňovat odhodlání útočníků. Společnost Apple poskytuje skvělý základ pro bezpečné používání zařízení, ale přesto je důležité, aby uživatelé byli obezřetní.

Pro uživatele to znamená udržovat software aktualizovaný a být obezřetný vůči novým aplikacím, příchozím zprávám a obsahu na internetu. A také využívat bezpečnostní aplikaci určenou pro iOS.