Dolandırıcılar, iPhone Duo ön siparişlerini kullanarak şifrelerinizi çalmaya çalışıyorlar; işte güvende kalmanın yolları.

Sahte iPhone Duo Ön Siparişlerinin Tehdidi

Apple'ın yaklaşan cihaz lansmanları etrafındaki heyecan artarken, siber suçlular tüketicilerin hevesini istismar etmekte hiç vakit kaybetmiyor. Malwarebytes'taki güvenlik araştırmacıları, piyasaya sürülmemiş iPhone Duo'ya erken erişim ve büyük indirimler vaat eden sahte reklamlarla potansiyel alıcıları hedef alan sofistike bir dolandırıcılığı ortaya çıkardı.

Resmi ön siparişlerin 16 Ekim'e kadar açılması planlanmadığından, katlanabilir cihazı hemen güvence altına alabileceğinizi iddia eden herhangi bir reklam -özellikle de beklenen 2.000 dolarlık fiyat etiketinden 500 dolarlık büyük bir indirimle- anında kırmızı bayrak olarak değerlendirilmelidir.

DarkSword Açığı Nasıl Çalışır

Kullanıcıları kimlik bilgilerini sahte bir forma girmeye kandıran standart kimlik avı dolandırıcılıklarının aksine, bu kampanya sızdırılmış bir DarkSword açığı zincirini silah olarak kullanıyor. Malwarebytes'a göre, iOS 18.4 ile iOS 18.6.2 arasında çalışan savunmasız iPhone'lar, kötü amaçlı web sayfasına yapılan basit bir ziyaretle tehlikeye atılabilir. Kullanıcıların indirme bağlantılarına tıklamasına veya sayfayla etkileşim kurmasına gerek kalmadan saldırı gerçekleştirilebilir.

Tetiklendiğinde, kötü amaçlı kod, kaydedilmiş şifreler, güvenli notlar ve kripto para cüzdanı bilgileri de dahil olmak üzere hassas verileri toplamaya çalışır. Dahası, sahte ön sipariş sayfaları, Apple'ın resmi estetiğini yakından taklit eder; gerçek marka, yazı tipleri ve düzen stilleri kullanır; bu da, var olmayan renk seçeneklerine veya yanlış ekran boyutlarına atıfta bulunmak gibi gerçek hatalar içermelerine rağmen, onları tehlikeli derecede inandırıcı kılar.

Güvende Kalmak ve Cihazınızı Korumak İçin Adımlar

Kişisel bilgilerinizi korumak ve bu gelişmiş dolandırıcılığın kurbanı olmaktan kaçınmak için güvenlik uzmanları, acil önleyici önlemler almanızı önerir:

• Yazılımınızı Güncelleyin: iPhone'unuzun iOS'un en son sürümünü çalıştırdığından emin olun. Apple, DarkSword güvenlik açığı zinciri gibi güvenlik açıklarını gideren yamalar yayınladı; bu nedenle cihaz güvenliği için güncelleme yapmak şarttır.
• Resmi Kanalları Doğrulayın: Apple cihazlarını yalnızca resmi Apple Store, büyük operatörler veya Walmart ve Best Buy gibi güvenilir ortaklar gibi yetkili satıcılardan ön sipariş verin. Apple, yeni piyasaya sürülen ürünlerde yaşam döngüsünün başında nadiren büyük indirimler sunar.
• Bağlantılara Dikkat Edin: Gerçek olamayacak kadar iyi fırsatlar veya erken cihaz kullanılabilirliği vaat eden istenmeyen reklamlara veya sosyal medya bağlantılarına tıklamaktan kaçının.
• Tıklandığında Riskleri Azaltın: Şüpheli bir sayfayı ziyaret ettiğinizi düşünüyorsanız, cihazınızı hemen yeniden başlatın ve yazılımınızı güncelleyin. Veri sızıntısından şüpheleniyorsanız, önemli şifreleri manuel olarak değiştirin ve dijital varlıklarınızı güvence altına alın.