Шахраї полюють на передзамовлення iPhone Duo

Передзамовлення складного iPhone Duo розійшлися за лічені години, терміни доставки вже зсуваються, а разом із ажіотажем підтягнулися шахраї. Lifehacker розібрав дві схеми, які діють просто зараз: підроблені сторінки передзамовлення та списання за пристрій, якого ви не замовляли.

Фальшива сторінка, що заражає без жодного натискання

Ще наприкінці вересня фахівці Malwarebytes описали сайт, який виглядає як офіційний магазин Apple. Він обіцяє ваучер на $500 і страховку AppleCare+ в обмін на контактні дані. Але форма тут лише декорація. Зараження починається в ту мить, коли сторінка просто відкрилася: вона запускає ланцюжок експлойтів DarkSword, що обходить захист iPhone.

Далі зловмисники отримують доступ до криптогаманців, повідомлень, контактів, пошти, календаря та геолокації. Атака розрахована на iPhone з iOS від 18.4 до 18.6.2. Apple заявляє, що пристрої з актуальними версіями iOS (від 15 до 26) від цього експлойта захищені. Якщо ви оновлюєтеся вчасно, ризик для вас мінімальний. Якщо ні, саме час зайти в «Налаштування → Загальні → Оновлення ПЗ».

Будь-яка пропозиція отримати iPhone Duo швидше чи дешевше, ніж в Apple та операторів, майже напевно пастка. Передзамовлення оформлюйте лише на сайті Apple, у застосунку Apple Store або у великих операторів зв'язку.

Списання за замовлення, якого не було

Друга схема простіша. Гонконзькі ЗМІ повідомляють, що люди бачать у банківських виписках операції від імені Apple, хоча нічого не замовляли. Найімовірніше, злочинці купують пристрій за реквізитами карток, здобутими фішингом або з витоків. Поки що це не схоже на масове явище, але перевіряти виписки варто незалежно від новин. Помітили незнайомий або подвійний платіж — одразу пишіть до банку, використовуючи контакти з його застосунку чи особистого кабінету, а не з листа чи повідомлення.

Дзвінки «від Apple» та «від оператора»

Наступний крок шахраїв — зателефонувати самим. Вони посилаються на «підозрілу транзакцію» й обіцяють допомогти, якщо ви назвете особисті дані чи пароль від акаунта. Буває й інший сценарій: той, хто дзвонить, представляється працівником Apple чи оператора й просить «підтвердити дані замовлення», щоб його нібито не скасували. Ознака завжди та сама: тиск і поспіх. Якщо не певні, з ким розмовляєте, киньте слухавку й перетелефонуйте за номером з офіційного сайту.

Про те, як Apple захищає користувачів від таких дзвінків, ми вже писали: в iOS 27 з'явився захист від шахраїв, але він вимкнений за замовчуванням. А якщо ви ще обираєте між новинкою Apple та конкурентом, порівняння є в матеріалі iPhone Duo чи Galaxy Z Fold 8: що обрати для щоденного життя. Загальні правила розпізнавання фішингу зібрано на сторінці підтримки Apple.

Що зробити зараз

Оновіть iPhone до останньої версії iOS, не переходьте на «ексклюзивні» сторінки передзамовлення з реклами та соцмереж, а замовляйте тільки в Apple чи в оператора. Загляньте у виписку по картці за останні тижні. І не називайте по телефону коди й паролі, хто б не дзвонив.