Des escrocs profitent des précommandes d'iPhone Duo pour tenter de voler vos mots de passe ; voici comment vous protéger.

La menace des fausses précommandes d'iPhone Duo

Alors que l'excitation monte autour des prochaines sorties d'appareils Apple, les cybercriminels exploitent sans tarder l'impatience des consommateurs. Les chercheurs en sécurité de Malwarebytes ont découvert une escroquerie sophistiquée ciblant les acheteurs potentiels avec de fausses publicités promettant un accès anticipé et des réductions importantes sur l'iPhone Duo non encore sorti.

Les précommandes officielles n'étant prévues que pour le 16 octobre, toute publicité affirmant qu'il est possible de réserver l'appareil pliable dès maintenant — surtout avec une réduction de 500 $ sur son prix initial de 2000 $ — doit immédiatement éveiller les soupçons.

Fonctionnement de l'exploit DarkSword

Contrairement aux arnaques par hameçonnage classiques qui se contentent d'inciter les utilisateurs à saisir leurs identifiants dans un faux formulaire, cette campagne exploite une faille de sécurité DarkSword qui a fuité. Selon Malwarebytes, les iPhones vulnérables fonctionnant sous iOS 18.4 à iOS 18.6.2 peuvent être compromis simplement en visitant la page web malveillante. Il n'est pas nécessaire de cliquer sur des liens de téléchargement ni d'interagir avec la page pour que l'exploit s'exécute. Une fois déclenché, le code malveillant tente de collecter des données sensibles, notamment les mots de passe enregistrés, les notes sécurisées et les informations de portefeuille de cryptomonnaies. De plus, les fausses pages de précommande imitent fidèlement l'esthétique officielle d'Apple (marque, polices et mises en page authentiques), ce qui les rend dangereusement convaincantes, malgré des erreurs factuelles telles que la référence à des options de couleur inexistantes ou à des tailles d'écran incorrectes. Mesures de sécurité pour protéger votre appareil: Pour protéger vos informations personnelles et éviter d'être victime de cette escroquerie sophistiquée, les experts en sécurité recommandent de prendre des mesures préventives immédiates: Mettez à jour votre logiciel: Assurez-vous que votre iPhone exécute la dernière version d'iOS. Apple a publié des correctifs pour remédier à des vulnérabilités telles que la faille DarkSword, rendant la mise à jour essentielle pour la sécurité de vos appareils.