Betrüger nutzen Vorbestellungen für das iPhone Duo, um Ihre Passwörter zu stehlen – so schützen Sie sich.

Die Gefahr gefälschter iPhone Duo-Vorbestellungen

Während die Vorfreude auf Apples kommende Geräteveröffentlichungen wächst, nutzen Cyberkriminelle die Ungeduld der Verbraucher schamlos aus. Sicherheitsforscher von Malwarebytes haben eine ausgeklügelte Betrugsmasche aufgedeckt, die potenzielle Käufer mit gefälschten Anzeigen ins Visier nimmt. Diese versprechen frühzeitigen Zugriff und hohe Rabatte auf das noch nicht veröffentlichte iPhone Duo.

Da die offiziellen Vorbestellungen erst am 16. Oktober starten, sollte jede Anzeige, die behauptet, man könne sich das faltbare Gerät jetzt schon sichern – insbesondere mit einem satten Rabatt von 500 US-Dollar auf den erwarteten Preis von 2.000 US-Dollar – sofort als Warnsignal behandelt werden.

So funktioniert der DarkSword-Exploit

Anders als herkömmliche Phishing-Betrügereien, bei denen Nutzer lediglich dazu verleitet werden, ihre Zugangsdaten in ein gefälschtes Formular einzugeben, nutzt diese Kampagne eine geleakte DarkSword-Exploit-Kette. Laut Malwarebytes können anfällige iPhones mit iOS 18.4 bis iOS 18.6.2 allein durch den Besuch der manipulierten Webseite kompromittiert werden. Nutzer müssen weder auf Download-Links klicken noch mit der Seite interagieren, damit der Exploit ausgeführt wird.

Sobald der Schadcode aktiv ist, versucht er, sensible Daten wie gespeicherte Passwörter, sichere Notizen und Informationen zu Kryptowährungs-Wallets abzugreifen. Darüber hinaus ahmen die gefälschten Vorbestellungsseiten Apples offizielles Design täuschend echt nach – sie verwenden authentische Markenelemente, Schriftarten und Layoutstile – und sind daher trotz sachlicher Fehler, wie z. B. der Angabe nicht existierender Farboptionen oder falscher Bildschirmgrößen, gefährlich überzeugend.

Schritte zum Schutz Ihres Geräts

Um Ihre persönlichen Daten zu schützen und nicht Opfer dieses raffinierten Betrugs zu werden, empfehlen Sicherheitsexperten, sofort vorbeugende Maßnahmen zu ergreifen:

• Aktualisieren Sie Ihre Software: Stellen Sie sicher, dass auf Ihrem iPhone die neueste iOS-Version installiert ist. Apple hat Patches veröffentlicht, die Sicherheitslücken wie die DarkSword-Exploit-Kette schließen. Daher ist ein Update für die Gerätesicherheit unerlässlich.
• Offizielle Kanäle prüfen: Bestellen Sie Apple-Geräte nur bei autorisierten Händlern vor, z. B. im offiziellen Apple Store, bei großen Mobilfunkanbietern oder vertrauenswürdigen Partnern wie Walmart und Best Buy. Apple bietet selten hohe Rabatte auf neu eingeführte Produkte zu Beginn ihres Lebenszyklus.
• Vorsicht bei Links: Klicken Sie nicht auf unerwünschte Werbung oder Links in sozialen Medien, die unrealistisch günstige Angebote oder eine frühzeitige Verfügbarkeit des Geräts versprechen.
• Risiken nach dem Anklicken minimieren: Wenn Sie vermuten, eine verdächtige Seite besucht zu haben, starten Sie Ihr Gerät sofort neu und aktualisieren Sie Ihre Software. Wenn Sie einen Datenverlust vermuten, ändern Sie wichtige Passwörter manuell und schützen Sie Ihre digitalen Daten.