Para penipu menggunakan pemesanan awal iPhone Duo untuk mencoba mencuri kata sandi Anda — berikut cara untuk tetap aman.

Ancaman Pemesanan Awal iPhone Duo Palsu

Seiring meningkatnya antusiasme seputar perilisan perangkat Apple yang akan datang, para penjahat siber tidak membuang waktu untuk mengeksploitasi keinginan konsumen. Para peneliti keamanan di Malwarebytes telah mengungkap penipuan canggih yang menargetkan calon pembeli dengan iklan palsu yang menjanjikan akses awal dan diskon besar untuk iPhone Duo yang belum dirilis.

Dengan pemesanan awal resmi yang dijadwalkan baru akan dibuka pada 16 Oktober, iklan apa pun yang mengklaim Anda dapat mengamankan perangkat lipat tersebut sekarang juga—terutama dengan diskon besar $500 dari harga yang diperkirakan $2.000—harus dianggap sebagai tanda bahaya langsung.

Cara Kerja Eksploitasi DarkSword

Tidak seperti penipuan phishing standar yang hanya memperdaya pengguna untuk mengetikkan kredensial mereka ke dalam formulir palsu, kampanye ini menggunakan rantai eksploitasi DarkSword yang bocor. Menurut Malwarebytes, iPhone yang rentan yang menjalankan iOS 18.4 hingga iOS 18.6.2 dapat dikompromikan hanya dengan mengunjungi halaman web berbahaya tersebut.

Pengguna tidak perlu mengklik tautan unduhan atau berinteraksi dengan halaman agar eksploitasi tersebut dieksekusi.

Setelah terpicu, kode berbahaya tersebut mencoba untuk mengambil data sensitif, termasuk kata sandi yang tersimpan, catatan aman, dan informasi dompet mata uang kripto. Selain itu, halaman pra-pemesanan palsu tersebut sangat mirip dengan estetika resmi Apple—menggunakan merek, font, dan gaya tata letak yang autentik—sehingga sangat meyakinkan, meskipun mengandung kesalahan faktual seperti merujuk pada opsi warna yang tidak ada atau ukuran layar yang salah.

Langkah-langkah untuk Tetap Aman dan Melindungi Perangkat Anda

Untuk melindungi informasi pribadi Anda dan mencegah menjadi korban penipuan canggih ini, para ahli keamanan merekomendasikan untuk segera mengambil tindakan pencegahan:

• Perbarui Perangkat Lunak Anda: Pastikan iPhone Anda menjalankan versi iOS terbaru. Apple telah merilis patch untuk mengatasi kerentanan seperti rantai eksploitasi DarkSword, sehingga pembaruan sangat penting untuk keamanan perangkat.
• Verifikasi Saluran Resmi: Hanya lakukan pra-pemesanan perangkat Apple melalui pengecer resmi, seperti Apple Store resmi, operator seluler utama, atau mitra tepercaya seperti Walmart dan Best Buy. Apple jarang menawarkan diskon besar untuk produk yang baru diluncurkan di awal siklus hidupnya.
• Berhati-hatilah dengan Tautan: Hindari mengklik iklan yang tidak diminta atau tautan media sosial yang menjanjikan penawaran yang terlalu bagus untuk menjadi kenyataan atau ketersediaan perangkat lebih awal.
• Mitigasi Risiko Jika Diklik: Jika Anda yakin telah mengunjungi halaman yang mencurigakan, segera mulai ulang perangkat Anda dan perbarui perangkat lunak Anda. Jika Anda mencurigai adanya kebocoran data, ubah kata sandi penting secara manual dan amankan aset digital Anda.