“Smishing” olarak tanımlanan akın, Sophos’a nazaran uydurma bir teslimat SMS’iyle başlıyor. Kullanıcı SMS’teki ilişkiyi açarsa, uydurma bir Apple sohbet botu tarafından karşılanıyor ve bot, iPhone 12’yi denemek için bu kullanıcının seçildiğini sav ediyor. Daha sonra kullanıcı, farklı sahtekarlık sitelerine yönlendiriliyor ve bu sırada “fiyatsız” telefonu elde edebilmeniz için “kurye teslimat fiyatını” ödemeniz gerektiği söyleniyor. Birkaç doları geçmeyen bu fiyat, kullanıcıları aldatmayı amaçlıyor. Kabul edildiğinde “özel teklifler” sunuyor üzere görünen bir web sitesi üzerinden ödeme yapmanız gerekiyor.
Bu web sitesi, HTTPS üzerinden geliyor ve bundan ötürü gösterilen kilit simgesi nedeniyle inançlı üzere görünüyor. Lakin ödeme yapanlar, kart bilgilerini ferdî bilgilerini hatalılara teslim etmiş oluyorlar.
İnternet güvenliğindeki genel kurallar, burada da geçerli üzere görünüyor: Ziyadesiyle yeterli görünen şeylere çok dikkatli yaklaşmaya ve sadece tanınmış yerlere ödeme yapmaya dikkat edin.
