Мошенники охотятся на предзаказы iPhone Duo

Предзаказы складного iPhone Duo разлетелись за считаные часы, сроки доставки уже сдвигаются, а вместе с ажиотажем подтянулись мошенники. Lifehacker разобрал две схемы, которые действуют прямо сейчас: поддельные страницы предзаказа и списания за устройство, которого вы не заказывали.

Фальшивая страница, которая заражает без единого нажатия

Ещё в конце сентября специалисты Malwarebytes описали сайт, который выглядит как официальный магазин Apple. Он обещает ваучер на $500 и страховку AppleCare+ в обмен на контактные данные. Но форма здесь лишь декорация. Заражение начинается в тот момент, когда страница просто открылась: она запускает цепочку эксплойтов DarkSword, которая обходит защиту iPhone.

Дальше злоумышленники получают доступ к криптокошелькам, сообщениям, контактам, почте, календарю и геолокации. Атака рассчитана на iPhone с iOS с 18.4 по 18.6.2. Apple заявляет, что устройства с актуальными версиями iOS (от 15 до 26) от этого эксплойта защищены. Если вы обновляетесь вовремя, риск для вас минимальный. Если нет, самое время зайти в «Настройки → Основные → Обновление ПО».

Любое предложение получить iPhone Duo быстрее или дешевле, чем у Apple и операторов, почти наверняка ловушка. Предзаказ оформляйте только на сайте Apple, в приложении Apple Store или у крупных операторов связи.

Списания за заказ, которого не было

Вторая схема проще. Гонконгские СМИ сообщают, что люди видят в банковских выписках операции от имени Apple, хотя ничего не заказывали. Скорее всего, преступники покупают устройство на реквизиты карт, добытых фишингом или из утечек. Пока это не выглядит массовым, но проверять выписки стоит независимо от новостей. Увидели незнакомый или двойной платёж — сразу пишите в банк, используя контакты из его приложения или личного кабинета, а не из письма и не из сообщения.

Звонки «из Apple» и «из оператора»

Следующий шаг мошенников — позвонить самим. Они ссылаются на «подозрительную транзакцию» и обещают помочь, если вы назовёте личные данные или пароль от аккаунта. Бывает и другой сценарий: звонящий представляется сотрудником Apple или оператора и просит «подтвердить данные заказа», чтобы его якобы не отменили. Признак один и тот же: давление и спешка. Если не уверены, с кем говорите, положите трубку и перезвоните по номеру с официального сайта.

О том, как Apple защищает пользователей от таких звонков, мы уже писали: в iOS 27 появилась защита от мошенников, но она выключена по умолчанию. А если вы ещё выбираете между новинкой Apple и конкурентом, сравнение есть в материале iPhone Duo или Galaxy Z Fold 8: что выбрать для повседневной жизни. Общие правила распознавания фишинга собраны на странице поддержки Apple.

Что сделать сейчас

Обновите iPhone до последней версии iOS, не переходите на «эксклюзивные» страницы предзаказа из рекламы и соцсетей, а оформляйте заказ только у Apple или оператора. Загляните в выписку по карте за последние недели. И не называйте по телефону коды и пароли, кто бы ни звонил.