PSA | Criminosos estão usando o Apple Pay para fazer compras com cartões de crédito roubados mais facilmente do que nunca entregando seus códigos de confirmação. De acordo com um novo relatório do Vice , os criminosos estão usando a conveniência e o relativo anonimato do Apple Pay como um escudo para “continuar gastando com números de cartões de crédito e débito roubados”. Um fraudador até descreveu o Apple Pay como “a maneira mais fácil de ganhar dinheiro”, agora que os hackers desenvolveram e distribuíram uma ferramenta projetada para roubar os tokens de autenticação multifator das vítimas. Quando você adiciona um novo cartão de crédito ou débito ao Apple Pay, o aplicativo iPhone Wallet orienta você por um processo de verificação para confirmar que o cartão pertence a você. Os bancos gerenciam esse processo inteiramente, então ele pode diferir significativamente dependendo de qual empresa emitiu seu cartão. Em muitos casos, isso envolve o recebimento de uma mensagem de texto, telefonema ou e-mail com um código de confirmação. O cliente insere esse código de confirmação diretamente no aplicativo Wallet e o cartão é ativado para uso. No entanto, como Vice relatórios, os criminosos passaram a usar bots projetados especificamente para roubar esses códigos, tornando quase fácil para eles ativar os cartões no Apple Pay. Em vez de ligar diretamente para uma vítima em potencial e tentar “engenharia social” seu código, esses bots usam scripts de conversão de texto em fala com um histórico comprovado. Por exemplo, o bot pode chamar a vítima com o que parece ser um sistema automatizado do banco, informando que um problema foi detectado em sua conta. A pessoa é então solicitada a inserir o código que o banco enviou para seu dispositivo móvel por mensagem de texto.
No áudio de uma chamada de bot obtida pela Motherboard, o bot fingiu ser um sistema automatizado do PayPal que estava ajudando a proteger a conta da vítima. Na ligação, a voz computadorizada disse: “Para proteger sua conta, digite o código que enviamos ao seu dispositivo móvel agora”. Vice
Um bot como esse seria usado quando o criminoso adiciona um cartão roubado ao Apple Pay que aciona uma mensagem de texto do banco da vítima. A pessoa desavisada que recebe a chamada pode presumir que a mensagem de texto foi gerada por outro motivo e fornecer o código sem perceber que está fornecendo as informações do cartão de crédito. Esse truque não funcionará para todos os cartões de crédito e débito, pois alguns bancos usam outros métodos de verificação que são consideravelmente mais seguros. No entanto, a Vice encontrou fotos enviadas ao Telegram pelos administradores do bot que mostravam que os cartões Wells Fargo e Chase podiam ser adicionados com sucesso ao Apple Pay usando esses métodos. O que torna isso tão atraente para os bandidos é que o Apple Pay quase não exige verificação adicional no ponto de venda. Os cartões de crédito e débito físicos apresentam um risco muito maior, pois geralmente exigem que o usuário insira um PIN no terminal ou entregue o cartão físico a um caixa que pode verificar o nome e suspeitar se não corresponder à pessoa que possui o cartão. Eles poderiam então, por sua vez, pedir para ver a identificação. Nada disso acontece ao usar o Apple Pay, pois, presumivelmente, a autenticação Touch ID ou Face ID do iPhone é suficiente para verificar a transação. O caixa não vê um nome e, na maioria dos casos, não é necessária uma assinatura ou PIN. Infelizmente, como este relatório revela, o elo fraco é o processo pelo qual um cartão é adicionado ao Apple Pay em primeiro lugar. Como se proteger Esta não é uma falha de segurança por parte da Apple ou mesmo dos bancos e emissores de cartões. Um criminoso que obteve informações de cartão de crédito roubado ainda deve passar pelo mesmo processo que um titular de cartão legítimo faz para adicionar esse cartão ao Apple Pay. Ninguém encontrou uma maneira de hackear ou contornar esse processo. Isso é inteiramente conhecido como ataque de “engenharia social”. Ele se baseia inteiramente em enganar as vítimas em potencial para que desistam de seus códigos de verificação com muita facilidade. O que o torna lucrativo para os golpistas e perigoso para todos os outros é que esses novos bots automatizados permitem que centenas de vítimas em potencial sejam contatadas com mais rapidez e facilidade do que nunca. Felizmente, existem algumas etapas simples que você pode seguir para se proteger de tais golpes: Não forneça códigos de verificação para alguém que ligar para você, forte> não importa quem eles afirmam ser. Se necessário, ofereça-se para ligar de volta – mas apenas em um número legítimo e publicado para a organização de onde ela está ligando. Não ligue para um número de telefone desconhecido para fornecer códigos de verificação. Em caso de dúvida, procure o número legítimo de seu banco ou operadora de cartão de crédito e ligue diretamente. Não clique em links em mensagens de texto a menos que tenha certeza absoluta de que a mensagem é de uma fonte legítima.Os códigos de verificação nunca são enviados aleatoriamente. Se você receber um código de verificação que você não fez nada para acionar, assuma que isso resulta de alguém tentando invadir sua conta. Não forneça essas informações a ninguém.Um código de verificação nunca é necessário para”proteger ainda mais sua conta”. Se você estiver preocupado com a segurança de uma conta online, altere sua senha; se estiver preocupado com a segurança do seu cartão de crédito ou débito, contacte diretamente o seu banco ou emissor do cartão. A boa notícia é que muitos cartões de crédito e débito contam com métodos de verificação muito mais seguros antes de serem registrados no Apple Pay. Alguns só podem ser adicionados através do aplicativo iOS do banco, que exige que você consiga fazer login na sua conta primeiro. Outros exigem que você faça uma chamada para um ser humano real e verifique as informações da sua conta, após o que eles acionam um botão para ativar o cartão remotamente. Esse tipo de atividade criminosa também explica por que a Apple está aumentando suas proteções contra fraudes no Apple Pay. Detalhes de rastreamento, como a localização das transações, podem garantir que, mesmo que um golpista consiga adicionar um de seus cartões de pagamento ao iPhone, ele será rapidamente sinalizado como fraudulento, pois é improvável que o ladrão o use em qualquer lugar próximo à sua localização atual.

Os criminosos descobriram que o Apple Pay é uma das maneiras mais fáceis de usar informações de cartão de crédito roubado, graças à facilidade de enganar clientes desavisados ​​para entregar seus códigos de confirmação. De acordo com um novo relatório Read more…

Somente o mais caro’iPhone 14 Pro’terá esses recursos exclusivos Isso pode incluir melhorias de câmera ainda mais significativas e até processadores diferentes nos modelos mais sofisticados. Desde que o iPhone 11 Pro inaugurou a era dos modelos de iPhone “Pro”, a Apple distinguiu sua linha premium de iPhone principalmente por meio de melhores sistemas de câmera. No entanto, o iPhone Pro também tinha outra coisa: a disponibilidade de um modelo “Max” maior de 6,7 polegadas. Por todos os relatos, essa distinção desaparecerá este ano, pois a Apple atualiza sua linha para incluir um “iPhone 14 Max” de 6,7 polegadas ao lado do “iPhone 14 Pro Max”. Isso significa que os clientes que procuram a maior tela possível do iPhone não precisarão mais usar um modelo “Pro” para obtê-lo. Como resultado, Mark Gurman, da Bloomberg, diz que a Apple planeja fazer ainda mais para diferenciar a linha “iPhone 14 Pro” dos modelos padrão: Em sua última newsletter Power On, Gurman diz suas fontes dizem a ele que a câmera de 48 megapixels sobre a qual tanto ouvimos falar será exclusiva do “iPhone 14 Pro” e do “iPhone 14 Pro Max”. Os modelos padrão ficarão com uma versão de 12 megapixels semelhante ao iPhone 13. As fontes de Gurman também confirmam outros relatórios recentes de que o mais novo chip A16 da Apple será incluído apenas nos modelos Pro. O “iPhone 14” padrão ficará com alguma variação do chip A15 do ano passado. Apenas o “iPhone 14 Pro” terá o novo recorte em forma de pílula para a câmera; o padrão “iPhone 14” manterá o design clássico de entalhe. Isso irá diferenciar visualmente o “iPhone 14 Pro” quando olhado de frente e de trás. surpreendente. Nos últimos anos, a Apple aumentou lentamente o abismo entre as câmeras em suas linhas de iPhone, culminando com sensores totalmente diferentes nos modelos iPhone 13 e iPhone 13 Pro do ano passado. O iPhone 11 e o iPhone 12 tinham as mesmas câmeras Wide e Ultra Wide que suas contrapartes “Pro”; a terceira câmera telefoto foi a atualização, além do scanner LiDAR no iPhone 12 Pro. No entanto, com o iPhone 13 Pro, a Apple melhorou suas lentes Wide e Ultra Wide para f/1.5 e f/1.8, respectivamente, enquanto o iPhone 13 ficou com as mesmas aberturas f/1.6 e f/2.4 do iPhone 12. Em relação ao processador, Gurman sugere que a escassez de chips pode ter contribuído para a decisão da Apple de tornar o novo A16 exclusivo para os iPhones profissionais. No entanto, isso pode funcionar a favor da Apple, ajudando a distinguir ainda mais a programação. Para ser claro, é duvidoso que a Apple use o nome “A15” para o chip nos modelos básicos “iPhone 14”. Como relatamos anteriormente, é mais provável que faça algumas pequenas modificações e o chame de “A16”, dando ao silício totalmente novo um nome como “A16 Pro”. Isso seria semelhante aos padrões de nomenclatura que a Apple agora usa para os chips da série M do Mac. Não seria a primeira vez que a Apple faria algo assim. O chip do Apple Watch Series 7 do ano passado pode ser chamado de “S7”, mas é basicamente idêntico ao S6 do ano anterior. E quanto à conectividade via satélite? Por fim, Gurman reitera seu relatório anterior sobre os planos da Apple de trazer conectividade via satélite de emergência para o iPhone, acrescentando que há uma boa chance de se materializar este ano. Não se trata de fazer chamadas por uma rede de satélite; ele provavelmente estará vinculado ao recurso SOS de emergência que já está disponível para fornecer uma maneira de pedir ajuda quando você não tiver conectividade celular. Como observa Gurman, o “aparente parceiro de satélites” da Apple, GlobalStar, anunciou no início deste ano que estava planejando comprar 17 novos satélites para novos “serviços de satélite contínuos” para um cliente não identificado em um negócio no valor de centenas de milhões de dólares. [As informações fornecidas neste artigo NÃO foram confirmadas pela Apple e podem ser especulações. Os detalhes fornecidos podem não ser factuais. Leve todos os rumores, tecnológicos ou não, com um grão de sal.]

Este ano parece que a Apple está se preparando para diferenciar seus modelos de iPhone “Pro” ainda mais do que no passado. Isso pode incluir melhorias de câmera ainda mais significativas e até processadores diferentes nos modelos mais sofisticados. Desde Read more…