มิจฉาชีพกำลังใช้ช่องทางการสั่งซื้อ iPhone Duo ล่วงหน้าเพื่อพยายามขโมยรหัสผ่านของคุณ นี่คือวิธีป้องกันตัวเอง

ภัยคุกคามจากการสั่งซื้อล่วงหน้า iPhone Duo ปลอม

ขณะที่ความตื่นเต้นเกี่ยวกับอุปกรณ์ใหม่ของ Apple กำลังเพิ่มขึ้น เหล่าอาชญากรไซเบอร์ก็ไม่รอช้าที่จะฉวยโอกาสจากความกระตือรือร้นของผู้บริโภค นักวิจัยด้านความปลอดภัยจาก Malwarebytes ได้ค้นพบกลโกงที่ซับซ้อนซึ่งมุ่งเป้าไปที่ผู้ซื้อที่คาดหวังด้วยโฆษณาปลอมที่สัญญาว่าจะให้สิทธิ์เข้าถึงก่อนใครและส่วนลดมากมายสำหรับ iPhone Duo ที่ยังไม่วางจำหน่าย

เนื่องจากการสั่งซื้อล่วงหน้าอย่างเป็นทางการจะเปิดในวันที่ 16 ตุลาคม โฆษณาใดๆ ที่อ้างว่าคุณสามารถสั่งซื้ออุปกรณ์พับได้ในตอนนี้ โดยเฉพาะอย่างยิ่งด้วยส่วนลดมหาศาลถึง 500 ดอลลาร์จากราคาที่คาดไว้ 2,000 ดอลลาร์ ควรได้รับการพิจารณาว่าเป็นสัญญาณเตือนภัยทันที

วิธีการทำงานของช่องโหว่ DarkSword

แตกต่างจากกลโกงฟิชชิ่งมาตรฐานที่เพียงแค่หลอกให้ผู้ใช้พิมพ์ข้อมูลประจำตัวลงในแบบฟอร์มปลอม แคมเปญนี้ใช้ช่องโหว่ DarkSword ที่รั่วไหลออกมาเป็นอาวุธ

จากข้อมูลของ Malwarebytes ไอโฟนที่ใช้ iOS 18.4 ถึง iOS 18.6.2 ที่มีช่องโหว่ สามารถถูกโจมตีได้ง่ายๆ เพียงแค่เข้าชมเว็บเพจที่เป็นอันตราย ผู้ใช้ไม่จำเป็นต้องคลิกลิงก์ดาวน์โหลดหรือโต้ตอบกับหน้าเว็บเพื่อให้การโจมตีทำงาน

เมื่อถูกโจมตีแล้ว โค้ดที่เป็นอันตรายจะพยายามขโมยข้อมูลสำคัญ รวมถึงรหัสผ่านที่บันทึกไว้ บันทึกย่อที่ปลอดภัย และข้อมูลกระเป๋าเงินคริปโตเคอร์เรนซี นอกจากนี้ หน้าเว็บสั่งซื้อล่วงหน้าปลอมยังเลียนแบบรูปลักษณ์อย่างเป็นทางการของ Apple อย่างใกล้ชิด โดยใช้แบรนด์ ฟอนต์ และรูปแบบการจัดวางที่เหมือนจริง ทำให้ดูน่าเชื่อถืออย่างอันตราย แม้จะมีข้อผิดพลาดทางข้อเท็จจริง เช่น การอ้างอิงตัวเลือกสีที่ไม่มีอยู่จริง หรือขนาดหน้าจอที่ไม่ถูกต้อง

ขั้นตอนเพื่อความปลอดภัยและปกป้องอุปกรณ์ของคุณ

เพื่อปกป้องข้อมูลส่วนบุคคลของคุณและป้องกันไม่ให้ตกเป็นเหยื่อของการหลอกลวงที่ซับซ้อนนี้ ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำให้ดำเนินการป้องกันทันที:

• อัปเดตซอฟต์แวร์ของคุณ: ตรวจสอบให้แน่ใจว่าไอโฟนของคุณใช้ iOS เวอร์ชันล่าสุด Apple ได้ออกแพทช์แก้ไขช่องโหว่ต่างๆ เช่น ช่องโหว่ DarkSword ทำให้การอัปเดตซอฟต์แวร์เป็นสิ่งจำเป็นเพื่อความปลอดภัยของอุปกรณ์
• ตรวจสอบช่องทางอย่างเป็นทางการ: สั่งซื้ออุปกรณ์ Apple ล่วงหน้าผ่านผู้ค้าปลีกที่ได้รับอนุญาตเท่านั้น เช่น Apple Store อย่างเป็นทางการ ผู้ให้บริการเครือข่ายรายใหญ่ หรือพันธมิตรที่เชื่อถือได้ เช่น Walmart และ Best Buy Apple มักไม่เสนอส่วนลดมากมายสำหรับผลิตภัณฑ์ที่เพิ่งเปิดตัวในช่วงเริ่มต้นของวงจรชีวิตผลิตภัณฑ์
• ใช้ความระมัดระวังกับลิงก์: หลีกเลี่ยงการคลิกโฆษณาที่ไม่ได้รับอนุญาตหรือลิงก์โซเชียลมีเดียที่สัญญาข้อเสนอที่ดูดีเกินจริงหรือการวางจำหน่ายอุปกรณ์ก่อนใคร
• ลดความเสี่ยงหากคลิก: หากคุณเชื่อว่าคุณเข้าชมหน้าเว็บที่น่าสงสัย ให้รีสตาร์ทอุปกรณ์ของคุณทันทีและอัปเดตซอฟต์แวร์ หากคุณสงสัยว่าข้อมูลของคุณอาจถูกเปิดเผย ให้เปลี่ยนรหัสผ่านที่สำคัญด้วยตนเองและรักษาความปลอดภัยสินทรัพย์ดิจิทัลของคุณ