Attenzione alla truffa del preorder iPhone Duo: rischi per i dati personali
Finta pagina preorder per iPhone Duo sfrutta una vulnerabilità per rubare dati sensibili agli utenti con iOS non aggiornato.
Una nuova truffa online prende di mira gli utenti in attesa del preorder dell'iPhone Duo, il primo foldable di Apple, non ancora disponibile ufficialmente. Secondo gli esperti di Malwarebytes, il raggiro utilizza una pagina web falsificata che replica fedelmente l'aspetto del sito Apple, inducendo le vittime a inserire dati personali con la promessa di uno sconto preorder inesistente.
La minaccia sfrutta DarkSword, una catena di exploit che colpisce dispositivi iPhone con versioni iOS tra 18.4 e 18.6.2 prive degli ultimi aggiornamenti. Basta caricare la pagina per attivare il codice malevolo, senza bisogno di clic o ulteriori azioni. Il payload agisce sottraendo password, messaggi, contatti, email, foto e dati relativi a wallet di criptovalute.
Alcuni segnali, come opzioni di colore e dimensioni errate nella form di preorder, possono aiutare a riconoscere il falso. Malwarebytes sottolinea che la protezione è garantita aggiornando iOS all’ultima versione disponibile tramite le impostazioni di sistema.
Tra le raccomandazioni principali:
- Effettuare sempre aggiornamenti di sicurezza iOS
- Non inserire dati in pagine sospette
- Utilizzare solo siti ufficiali Apple per preorder
- Cambiare subito le password se si sospetta una compromissione
