iPhone用户要小心一种针对手机而设的新型技术支援骗案。骗徒制作出高度模仿Apple Pay付款流程的假网页，先在画面显示一笔高达US$657的App Store交易，再加入“Face ID验证”、付款处理动画、交易编号及“Completed”等元素，令人误以为自己的Apple帐户突然被盗用。更具迷惑性的是，网页其后甚至会利用手机本身的语音功能读出“未经授权付款”警告，并要求用户立即致电所谓Apple Support。事实上，由付款、Face ID以至语音警告全部都是假的，真正目的只有一个：制造恐慌，令人主动致电骗徒。

假Apple Pay突然弹出　先用大金额吓你

用户进入页面后，首先会看到一个非常像手机原生付款功能的介面。画面声称Apple Pay正在处理一笔US$657的App Store付款，中间有不断转动的Loading图示，下方更加显示“Face ID · verifying identity”，再配合交易编号、锁头等元素，营造手机正在验证身份及处理付款的感觉。

对一般用户来说，最容易令人慌张的地方，是整件事看起来像由iPhone系统本身发出，而不是普通网页。然而，这笔交易根本不存在。网页没有真正发起Apple Pay付款，亦没有进行任何Face ID生物认证，所有画面都只是预先制作好的假介面。

连Face ID都是假的　2.8秒后自己完成“验证”

骗徒最聪明的一招，是利用大家对Face ID的信任。网页上的“Face ID验证”实际上只是一个普通HTML元素，再配上一个图示，背后完全没有呼叫Apple Pay或任何生物认证功能。正常情况下，如果网站真正使用Apple Pay付款，商户需要先正式提出付款要求，系统才会显示Apple Pay付款介面，让用户确认交易资料并进行身份验证。

但这个骗案网页甚么都没有做，只是“画”了一个很像Apple Pay的画面。就连看似正在处理付款的Loading动画亦只是装饰。相关画面预设在约2.8秒后自动消失，不论用户做了甚么，都会按照骗徒预先设定好的流程继续。换言之，你甚至不需要望镜头，它都可以告诉你“Face ID验证完成”。

付款“成功”后再吓多次：Apple ID已被锁

第一轮假付款只是开始。几秒后，骗案剧情会突然改变，画面声称侦测到不明登入，因此用户的Apple ID已被锁定，并要求立即致电Apple Support。当用户打开交易详情，刚才那笔US$657付款更加会显示为“Completed”，进一步令人相信钱已经被扣走。

手机突然“出声警告”　原来都可以是假

如果画面仍然不足以令人相信，骗徒还加入声音。当受害人打开交易详情后，手机会尝试读出警告，大意是Apple ID出现一笔657美元的未经授权付款，要求立即致电支援。听到自己的手机突然“开声”警告，部分用户可能会更加相信这是iPhone系统通知。

US$657其实只是鱼饵　真正目标是你打电话

整个骗局最重要的一点，是受害人的Apple Pay其实从来没有被扣过US$657。骗徒真正想得到的是一通电话。网页上的所谓支援电话会放在非常显眼的位置，“Verify Now”之类的按钮亦会将受害人带向同一个电话号码，连不同安全警告都不断催促用户致电。

美国联邦贸易委员会（FTC）提醒，这类骗徒可能利用虚假付款通知诱使受害人致电，之后再要求远端控制装置，甚至游说受害人透过礼品卡、银行转帐、加密货币或付款App交钱。Apple亦曾提醒，用户可能遇到骗徒声称Apple帐户遭入侵，或者Apple Pay出现未经授权交易，并透过制造紧迫感，阻止受害人自行寻找官方渠道核实。

见到这类画面点算？

遇到这类画面，首先不要按“Call”、“Verify”或其他网页提供的按钮，更不要致电画面上的所谓支援电话。最直接的方法，是开启Safari或其他浏览器的分页管理画面，直接将相关分页关闭。如果浏览器询问是否离开网站，选择离开即可。网页可以尝试挽留你，但不能真正阻止你离开。

如果仍然担心那笔交易是真的，亦不要透过可疑网页提供的电话核实，而应自行开启App Store或iPhone设定，查看真正的Apple购买纪录。若实际帐户内根本没有相关交易，就代表网页显示的付款并不存在。一个非常值得记住的原则是：任何突然制造“帐户被入侵”、“巨额付款”等紧急情况，再要求你立即致电画面上指定电话号码的安全警告，都应先当成骗案处理。