Apple предупреждает: мошенники в FaceTime пытаются получить банковские пароли и одноразовые коды
Ключевые выводы
- •Apple предупреждает клиентов, что мошенники выдают себя за представителей банков в FaceTime, чтобы вынудить жертв делиться экраном во время сеансов онлайн-банкинга.
- •После включения демонстрации экрана злоумышленники могут в реальном времени видеть пароли, номера счетов и одноразовые коды безопасности, что позволяет им подтверждать несанкционированные переводы с незнакомых устройств.
- •Американцы сообщили о потерях на $3.5 billion из-за мошенничества с самозванцами в 2025 году; по данным FTC, лица, выдававшие себя за сотрудников банков, обеспечили крупнейшую долю потерь от мошенничества с имитацией компаний.
- •Apple рекомендует пользователям никогда не делиться экраном с теми, кто связывается с ними неожиданно, и создала специальный адрес электронной почты для сообщений о подозрительных звонках FaceTime.
- •Потребителям, столкнувшимся с предполагаемым мошенничеством, следует повесить трубку, напрямую позвонить в банк по номеру на карте и сообщить об инциденте на ReportFraud.ftc.gov.

Apple предупреждает клиентов о мошеннической схеме, в которой злоумышленники выдают себя за представителей банков в FaceTime и убеждают жертв делиться экраном во время входа в финансовые аккаунты, сообщила CBS News.
Схема основана на простой предпосылке: люди склонны доверять FaceTime. Звонок, который выглядит как поступивший через видеосервис Apple, может казаться более убедительным, чем незнакомый номер телефона, позволяя мошенникам, представляющимся банковской "командой по борьбе с мошенничеством", проводить жертв через процедуру, которую они называют проверкой безопасности.
Если жертва соглашается поделиться экраном, звонящий может в реальном времени наблюдать, как человек вводит учетные данные, пароли, номера счетов и одноразовые коды безопасности. Эти коды могут позволить мошеннику авторизовать переводы или другие операции по счету с устройства, которое жертва не контролирует.
Предупреждение появилось после того, как Federal Trade Commission заявила, что американцы сообщили о потерях на $3.5 billion из-за мошенничества с самозванцами в 2025 году, при этом лица, выдававшие себя за сотрудников банков, отвечали за крупнейшую долю потерь от мошенничества с имитацией компаний.
Как работает банковская схема мошенничества в FaceTime
Мошенничество часто начинается с текстового сообщения, в котором утверждается, что по банковскому счету или кредитной карте замечена подозрительная активность, и указывается номер телефона для звонка. В других случаях жертвы получают звонок напрямую от человека, который утверждает, что представляет их банк, и говорит, что учреждению необходимо подтвердить их личность.
В какой-то момент разговора звонящий переводит общение с обычного аудиозвонка на FaceTime. Живое видеосоединение должно создать впечатление, что человек на другом конце является более легитимным.
Оказавшись в FaceTime, мошенник просит жертву поделиться экраном и войти в онлайн-банк — якобы для того, чтобы "представитель" мог подтвердить безопасность счета. "The scammer watches in real-time while victims expose passwords" вместе с номерами счетов и одноразовыми кодами безопасности, сказал национальный корреспондент CBS News по вопросам потребителей Ash-Har Quraishi.
Эти одноразовые коды особенно ценны для мошенников, поскольку их можно использовать для подтверждения переводов или попыток доступа с незнакомых устройств. Если жертва показывает код во время демонстрации экрана, мошенник может выполнить самую сложную часть кражи.
Почему мошенники используют FaceTime
Apple сообщила CBS, что мошенники выбрали FaceTime, потому что пользователи ему доверяют. Приложение широко ассоциируется со звонками друзьям и родственникам, поэтому видеозвонок через FaceTime может вызывать больше доверия, чем случайный номер 800. По схожим причинам мошенники давно используют подмену идентификатора вызывающего абонента.
FTC отдельно предупреждала потребителей, что мошенничество с демонстрацией экрана не ограничивается FaceTime; похожие тактики появлялись и на других платформах видеозвонков и удаленной поддержки. Особенность варианта с FaceTime в том, что он сочетает сервис, который люди уже связывают с доверенными личными контактами, с возможностью вживую наблюдать конфиденциальные данные для входа.
FTC зарегистрировала более 1 million сообщений о мошенничестве с самозванцами в 2025 году, что, по данным агентства, сделало эту категорию крупнейшей девятый год подряд. Общие заявленные потери от мошенничества достигли около $16 billion — рекордной суммы, примерно на 25% выше уровня 2024 года, согласно предупреждению FTC для потребителей. Мошенники, выдававшие себя за представителей компаний, причинили почти $1 billion убытков, причем крупнейшая доля пришлась на фальшивых банковских сотрудников. Еще около $920 million пришлось на мошенников, выдававших себя за представителей государственных органов.
FTC также заявляла, что такие схемы стали более изощренными. "Really it's becoming much more sophisticated than it has been in the past," — сказала Patty Hsue, руководитель аппарата Division of Marketing Practices в FTC, в интервью CNBC в июне.
Грубые автоматические звонки или текстовые сообщения с ошибками, которые раньше облегчали распознавание мошенничества, все чаще заменяются более выверенными сценариями и, в некоторых случаях, видео. FTC говорит, что самые дорогостоящие версии часто начинаются с поддельного уведомления безопасности, которое выглядит как сообщение от банка и предупреждает, что деньги жертвы под угрозой.
Как только жертва поверит предупреждению, потенциальный ущерб может ограничиваться только суммой, доступной на счете. Если на текущем счете есть $8,000, возможная потеря от мошенничества может составить $8,000.
Предупредительные признаки, на которые стоит обратить внимание
Рекомендация Apple проста: не делитесь экраном ни с кем, кто связывается с вами неожиданно, каким бы официальным ни казался звонящий. Apple заявляет, что никогда не попросит пароль пользователя, код-пароль или код двухфакторной аутентификации; банкам такие данные также не нужны.
Демонстрация экрана в FaceTime начинается только после того, как пользователь нажимает кнопку разрешения, а значит, мошенническую схему можно прервать, отклонив запрос.
Еще один тревожный сигнал — срочность. Звонящий, который заставляет человека немедленно переводить деньги до того, как счет будет "заморожен" или "скомпрометирован", использует тактику, рассчитанную на то, чтобы жертва не остановилась и не проверила заявление самостоятельно. Более безопасная реакция — повесить трубку и позвонить в банк напрямую.
FTC дает похожие рекомендации. В самых дорогостоящих версиях мошенничества с самозванцами жертв убеждают перевести деньги, чтобы их "защитить". Агентство заявляет, что ни один законный банк или государственный орган не попросит человека переводить деньги по этой причине.
Потребителям также следует избегать звонков по номеру, указанному в подозрительном текстовом сообщении, потому что он может вести напрямую к мошеннику. Вместо этого нужно использовать номер телефона, напечатанный на обратной стороне дебетовой или кредитной карты.
Что делать пострадавшим
Apple создала канал для сообщений именно об этой мошеннической схеме. Если подозрительный звонок FaceTime поступает от человека, утверждающего, что он представитель банка, Apple рекомендует пользователям сделать снимок экрана: нажать кнопку "info" рядом со звонком, выбрать "take live photo" и отправить изображение по адресу [email protected].
Если деньги уже ушли со счета, пострадавшему следует немедленно позвонить на линию банка по вопросам мошенничества, поскольку скорость может повлиять на то, какую сумму удастся вернуть. Об инциденте также следует сообщить на ReportFraud.ftc.gov, где собираются данные, которые регуляторы используют для отслеживания и преследования мошеннических операций.
Банкам не нужно наблюдать, как клиенты входят в свои аккаунты. Звонящий, который просит сделать это, пытается получить доступ к информации, которую можно использовать для кражи средств со счета.
— При участии Godwin Oluponmile
Эта статья носит исключительно информационный характер и не должна рассматриваться как совет. Она предоставляется без каких-либо гарантий.