Golpistas estão usando as pré-vendas do iPhone Duo para tentar roubar suas senhas — veja como se proteger.

A Ameaça de Pré-Vendas Falsas do iPhone Duo

À medida que a expectativa aumenta em torno dos próximos lançamentos de dispositivos da Apple, os cibercriminosos não perdem tempo em explorar o entusiasmo dos consumidores. Pesquisadores de segurança da Malwarebytes descobriram um golpe sofisticado que visa potenciais compradores com anúncios falsos prometendo acesso antecipado e grandes descontos no ainda não lançado iPhone Duo.

Como as pré-vendas oficiais estão programadas para começar apenas em 16 de outubro, qualquer anúncio que afirme que você pode garantir o dispositivo dobrável agora mesmo — especialmente com um desconto enorme de US$ 500 em relação ao preço esperado de US$ 2.000 — deve ser tratado como um sinal de alerta imediato.

Como Funciona a Exploração DarkSword

Ao contrário dos golpes de phishing comuns que simplesmente enganam os usuários para que digitem suas credenciais em um formulário falso, esta campanha utiliza uma vulnerabilidade DarkSword vazada.

De acordo com a Malwarebytes, iPhones vulneráveis com iOS 18.4 a iOS 18.6.2 podem ser comprometidos simplesmente visitando a página maliciosa. Os usuários não precisam clicar em links de download ou interagir com a página para que o exploit seja executado.

Uma vez acionado, o código malicioso tenta coletar dados confidenciais, incluindo senhas salvas, notas seguras e informações de carteiras de criptomoedas. Além disso, as páginas falsas de pré-venda imitam de perto a estética oficial da Apple — utilizando a marca, as fontes e os estilos de layout autênticos — tornando-as perigosamente convincentes, apesar de conterem erros factuais, como referências a opções de cores inexistentes ou tamanhos de tela incorretos.

Passos para se manter seguro e proteger seu dispositivo

Para proteger suas informações pessoais e evitar ser vítima desse golpe sofisticado, especialistas em segurança recomendam tomar medidas preventivas imediatas:

• Atualize seu software: Certifique-se de que seu iPhone esteja executando a versão mais recente do iOS. A Apple lançou patches que corrigem vulnerabilidades como a cadeia de exploração DarkSword, tornando a atualização essencial para a segurança do dispositivo.
• Verifique os canais oficiais: Faça a pré-encomenda de dispositivos Apple somente por meio de revendedores autorizados, como a Apple Store oficial, as principais operadoras ou parceiros confiáveis como Walmart e Best Buy. A Apple raramente oferece grandes descontos em produtos recém-lançados no início de seu ciclo de vida.
• Tenha cautela com links: Evite clicar em anúncios não solicitados ou links de mídias sociais que prometem ofertas boas demais para serem verdade ou disponibilidade antecipada do dispositivo.
• Mitigue os riscos se clicar: Se você acredita ter visitado uma página suspeita, reinicie seu dispositivo imediatamente e atualize seu software. Se suspeitar de exposição de dados, altere manualmente as senhas importantes e proteja seus ativos digitais.