Theo các báo cáo bảo mật mới nhất từ Apple Insider và TechRadar, cộng đồng người dùng Apple toàn cầu đang đối mặt với làn sóng tấn công phishing (giả mạo) kiểu mới. Kịch bản của kẻ gian thường bắt đầu bằng những tin nhắn hoặc email có giao diện, logo và cách hành văn y hệt thông báo chính thức từ Apple. Nội dung thường đánh vào tâm lý lo sợ mất tiền hoặc mất tài khoản của nạn nhân, chẳng hạn như thông báo "một giao dịch Apple Pay giá trị lớn vừa bị chặn", "phát hiện phần mềm độc hại trong iCloud" hoặc "có hoạt động đăng nhập đáng ngờ". Để tăng tính thuyết phục, chúng còn chèn thêm mã số sự cố giả mạo và các dấu thời gian chi tiết.
Mục tiêu tối thượng của những kẻ lừa đảo là dụ người dùng thực hiện cuộc gọi đến số điện thoại "hotline" có sẵn trong tin nhắn hoặc nhấp vào liên kết lạ. Khi nạn nhân sập bẫy và gọi điện, kẻ gian sẽ tự xưng là nhân viên an ninh, bộ phận chống gian lận hoặc hỗ trợ kỹ thuật của Apple. Tại đây, chúng dùng các đòn tâm lý thao túng để yêu cầu người dùng cung cấp mật khẩu Apple ID, mã xác minh 2 lớp hoặc thông tin thẻ tín dụng để "xử lý sự cố".
