警惕「iPhone Duo」预约诈骗，假网站可能泄露个人信息

「iPhone Duo」的预约接收将于10月16日开始。然而，已经出现声称可以预约的假广告，用户需要保持警惕。若被骗，可能导致大量个人信息和财务信息泄露，尤其是持有加密资产的用户，可能会因此遭到盗窃。

此诈骗由Malwarebytes调查团队发现。假广告声称用户可通过预约以500美元的价格（约合79000日元）购买iPhone Duo。不过，Apple已经确认真正的预约接收日期。攻击者使用名为「DarkSword」的手段，目标是未安装最新安全更新的旧款「iPhone」。

DarkSword攻击在用户访问假网站时立即开始，假网站看似真实，模仿Apple的标志和字体。虽然该页面底部有Apple的版权声明，但Malwarebytes指出，隐私和使用条款的链接无法正常跳转。

用户如点击「领取500美元优惠券」的按钮，将转至输入表单。Malwarebytes指出，表单中存在多处可疑之处。假设的颜色选项包含「自然钛」，但iPhone Duo实际上仅有「星白」和「夜空」两种颜色可选。

输入表单并提交后，虽然会显示预约完成的消息，但此时数据窃取已开始。攻击者盗取的内容包括密码、短信、通话记录等敏感信息。

Apple表示，使用最新iOS更新的设备已受到保护。用户可通过「设置」中的选项检查更新，确保安装最新版本。针对「iPhone Duo」的预约，用户应仅通过Apple官方在线商店或可信的零售商进行预约，以避免上当受骗。

Malwarebytes的安全专家指出，用户也需主动采取安全措施，保持设备更新，以防止类似攻击。