Podvodníci využívají předobjednávky iPhonu Duo k pokusu o krádež hesel – zde je návod, jak zůstat v bezpečí

Hrozba falešných předobjednávek iPhonu Duo

S rostoucím nadšením kolem nadcházejících vydání zařízení od Applu kyberzločinci neztrácejí čas a zneužívají nedočkavost spotřebitelů. Bezpečnostní výzkumníci z Malwarebytes odhalili sofistikovaný podvod cílící na potenciální kupce s falešnou reklamou slibující předběžný přístup a vysoké slevy na dosud nevydaný iPhone Duo.

Vzhledem k tomu, že oficiální předobjednávky se začnou otevírat až 16. října, měla by být jakákoli reklama tvrdící, že si můžete skládací zařízení pořídit právě teď – zejména s masivní slevou 500 dolarů z očekávané ceny 2 000 dolarů – považována za okamžitý varovný signál.

Jak funguje zneužití DarkSword

Na rozdíl od standardních phishingových podvodů, které pouze oklamou uživatele k zadání jejich přihlašovacích údajů do falešného formuláře, tato kampaň využívá uniklý řetězec zneužití DarkSword. Podle Malwarebytes lze zranitelné iPhony s iOS 18.4 až iOS 18.6.2 napadnout pouhou návštěvou škodlivé webové stránky. Uživatelé nemusí klikat na odkazy ke stažení ani interagovat se stránkou, aby se exploit spustil.

Po spuštění se škodlivý kód pokusí získat citlivá data, včetně uložených hesel, zabezpečených poznámek a informací o kryptoměnových peněženkách. Falešné stránky pro předobjednávky navíc věrně napodobují oficiální estetiku společnosti Apple – využívají autentické branding, písma a styly rozvržení – což je činí nebezpečně přesvědčivými, a to i přes to, že obsahují faktické chyby, jako jsou odkazy na neexistující možnosti barev nebo nesprávné velikosti obrazovky.

Kroky k zajištění bezpečnosti a ochraně vašeho zařízení

Abyste ochránili své osobní údaje a nestali se obětí tohoto sofistikovaného podvodu, bezpečnostní experti doporučují okamžitá preventivní opatření:

• Aktualizujte svůj software: Ujistěte se, že váš iPhone používá nejnovější verzi systému iOS. Společnost Apple vydala záplaty řešící zranitelnosti, jako je řetězec exploitů DarkSword, takže aktualizace je pro zabezpečení zařízení nezbytná.
• Ověřte oficiální kanály: Zařízení Apple předobjednávejte pouze prostřednictvím autorizovaných prodejců, jako je oficiální Apple Store, hlavní operátoři nebo důvěryhodní partneři, jako jsou Walmart a Best Buy. Apple zřídka nabízí vysoké slevy na nově uvedené produkty na začátku jejich životního cyklu.
• S odkazy buďte opatrní: Neklikejte na nevyžádané reklamy ani odkazy na sociálních sítích, které slibují nepravděpodobné nabídky nebo brzkou dostupnost zařízení.
• Zmírněte rizika v případě kliknutí: Pokud se domníváte, že jste navštívili podezřelou stránku, okamžitě restartujte zařízení a aktualizujte software. Pokud máte podezření na únik dat, ručně změňte důležitá hesla a zabezpečte svá digitální aktiva.