苹果警告:诈骗分子正利用 FaceTime 窃取银行账户密码
要点速览
- •苹果警告客户,诈骗分子正在 FaceTime 上冒充银行代表,诱骗受害者在进行网上银行操作时共享屏幕。
- •一旦启用屏幕共享,诈骗分子就能实时窥探密码、账号和一次性安全码,从而从陌生设备上授权未经授权的转账。
- •据 FTC 数据显示,美国人2025年报告因冒充诈骗损失35亿美元,其中银行冒充者在企业冒充类损失中占比最大。
- •苹果建议用户切勿与任何未经请求联系自己的人共享屏幕,并已创建专门的电子邮件地址用于举报可疑的 FaceTime 来电。
- •遇到疑似诈骗的消费者应挂断电话,使用银行卡上的号码直接致电银行,并在 ReportFraud.ftc.gov 上举报相关事件。

苹果正在警告客户,诈骗分子通过 FaceTime 冒充银行代表,诱导受害者共享屏幕并登录金融账户,据CBS News 报道。
该骗局利用了一个简单的心理前提:人们倾向于信任 FaceTime。一通看似来自苹果视频通话服务的来电,可能比一个陌生电话号码更具可信度,从而使冒充银行"欺诈团队"的诈骗分子能够引导受害者完成所谓的安全核查。
如果受害者同意共享屏幕,来电者就可以实时观看其输入账户凭证、密码、账号和一次性安全码的全过程。这些验证码可让诈骗分子从受害者无法控制的设备上授权转账或其他账户操作。
此前,美国联邦贸易委员会表示,美国人2025年报告因冒充诈骗损失35亿美元,其中银行冒充者在企业冒充类损失中占比最大。
FaceTime 银行诈骗的运作方式
该骗局通常以一条短信开始,声称银行或信用卡账户存在可疑活动,并提供一个可拨打的电话号码。在其他情况下,受害者会直接接到声称代表其银行的人的来电,对方表示银行需要核实其身份。
在通话过程中,来电者会在某个时刻将交互从普通语音通话切换到 FaceTime。实时视频连接旨在使对方显得更加正规。
一旦受害者接入 FaceTime,诈骗分子就会要求其共享屏幕并登录网上银行,声称是为了让"代表"确认账户安全。CBS News 全国消费者记者 Ash-Har Quraishi 表示:"诈骗分子在受害者暴露密码的同时实时窥探",包括账号和一次性安全码。
这些一次性验证码对诈骗分子尤为珍贵,因为它们可用于从陌生设备上批准转账或访问尝试。如果受害者在共享屏幕过程中展示了验证码,诈骗分子就可能完成盗窃中最困难的环节。
诈骗分子为何选择 FaceTime
苹果向 CBS 表示,诈骗分子选择 FaceTime 是因为用户信任它。这款应用广泛用于亲友之间的通话,因此通过 FaceTime 发起的视频通话具有随机800号码所不具备的可信度。诈骗分子长期以来出于类似原因使用来电显示伪装。
FTC 另外还警告消费者,屏幕共享诈骗并不局限于 FaceTime;类似策略也出现在其他视频通话和远程支持平台上。FaceTime 变体的独特之处在于,它将人们已经与可信个人联系人关联的服务,与实时观察敏感登录信息的能力结合在一起。
据该机构统计,FTC 在2025年录得超过100万起冒充诈骗报告,连续第九年成为最大的诈骗类别。根据一份FTC 消费者警报,报告的欺诈总损失达到约160亿美元,创历史新高,比2024年高出约25%。企业冒充者造成的损失近10亿美元,其中假银行员工占比最大。政府冒充者造成的损失约为另外9.2亿美元。
FTC 还表示,这些诈骗正变得更加复杂。FTC 市场营销实践司幕僚长 Patty Hsue 六月接受 CNBC 采访时表示:"它确实变得比过去复杂得多。"
曾经使诈骗容易被识别的粗劣、拼写错误的自动语音电话或短信,正越来越多地被更精密的脚本以及在某些情况下的视频所取代。FTC 表示,代价最高的诈骗版本通常以伪装成银行信息的虚假安全警报开始,警告受害者的资金面临风险。
一旦受害者相信了该警告,潜在损失可能仅受账户中可用金额的限制。如果支票账户中有8000美元,该骗局可能造成的损失就是8000美元。
需要警惕的预警信号
苹果的指引非常明确:不要与任何未经请求联系你的人共享屏幕,无论对方听起来多么官方。苹果表示,它永远不会要求用户提供密码、密码或双重身份验证码,银行也不需要这些信息。
FaceTime 屏幕共享仅在用户点击允许后才开始,这意味着拒绝请求即可中断诈骗。
紧迫感是另一个预警信号。在账户被"冻结"或"被盗用"之前施压要求立即转账的来电者,正在使用一种旨在阻止受害者停下来独立核实的策略。更安全的做法是挂断电话,直接致电银行。
FTC 提供了类似的指引。在代价最高的冒充诈骗版本中,受害者被说服转账以"保护"资金。该机构表示,任何合法的银行或政府机构都不会以此为由要求他人转账。
消费者还应避免拨打可疑短信中包含的电话号码,因为该号码可能直接连接到诈骗分子。相反,应使用印在借记卡或信用卡背面的电话号码。
受害者应采取的措施
苹果已为这一特定骗局创建了举报渠道。如果可疑的 FaceTime 来电者声称是银行代表,苹果表示用户应截取屏幕截图:点击来电旁边的"信息"按钮,选择"截取实时照片",然后将图片发送至 [email protected]。
如果资金已经转出账户,受害者应立即致电银行的欺诈热线,因为速度可能影响可追回的金额。该事件还应在 ReportFraud.ftc.gov 上报告,该平台提供监管机构用于追踪和追查欺诈行为的数据。
银行不需要观看客户登录账户的过程。要求这样做的来电者是在寻求获取可用于盗窃账户的信息。
— 文件来源:Godwin Oluponmile
本文仅供参考,不应被视为建议。文章不提供任何形式的保证。