您在 10 月 16 日之前无法预订 iPhone Duo，但要小心虚假广告。犯这个错误可能会暴露大量个人和财务数据，甚至可能导致您的加密货币被盗（如果您有的话）。
线人位于 恶意软件 发现这个诈骗网站，该网站试图欺骗人们，让他们认为通过预购 Apple 首款可折叠手机 iPhone Duo 可以节省 500 美元。不过，苹果已经表示，这两款产品要到 10 月 16 日才能接受预订，并且要到 10 月 23 日才能在商店发售。
使用网络盗窃 暗剑漏洞利用系列，它针对的是没有最新安全和软件更新的旧款 iPhone。即使您只是访问恶意网页，DarkSword 也可以破解您的设备并窃取数据。您甚至不需要单击或输入任何内容即可成为受害者。
Malwarebytes 告诉 CNET，iPhone Duo 骗局针对运行 iOS 18.4 至 18.6.2 的 iPhone，其漏洞利用代码不包含 iPad 或 Mac 条目。
一旦诈骗页面加载到您的浏览器上，DarkSword 漏洞就会开始。该页面大部分看起来都是合法的。它具有 Apple 徽标、字体样式和语言，并且没有大多数网页诈骗所常见的拼写、语法或标点符号错误。它的底部甚至还拥有苹果的版权。但是，正如 Malwarebytes 指出的那样，隐私、条款和销售政策链接无处可去。
据 Malwarebytes 称，点击“领取 500 美元优惠券”按钮，您将看到一个提交表单，其中有一些迹象表明这是一个骗局。最终的颜色列表列出了天然钛金属，但 iPhone Duo 仅提供星空白和夜空色。该表格还列出了 6.3 英寸和 6.9 英寸的尺寸选项，这是不正确的——手机打开时的尺寸为 7.6 英寸，折叠后的尺寸为 5.4 英寸。
Malwarebytes 表示填写表格毫无意义。如果您填写表格并单击蓝色按钮提交，您将收到“预订成功”消息。但到那时，你 iPhone 上的数据盗窃已经开始了。
有效负载（窃取的恶意代码）会追踪您的密码、消息、通话记录、联系人、语音邮件、电子邮件、照片、应用程序信息、加密货币钱包数据和 Apple Notes。
如果您使用的浏览器不是 Safari（Apple 设备上的默认浏览器），“浏览器受限”页面将引导您打开 Safari，DarkSword 使用 Safari 来渗透设备。如果它设法绕过 iPhone 的安全保护，它将开始窃取数据。
如何避免这种骗局
苹果表示，运行 iOS 15 到 iOS 26 最新版本的设备已经受到保护。要确保您的 iPhone 正在运行最新的 iOS 更新，请转至 设置 > 一般的 > 软件更新。如果您的手机允许，请安装最新版本的 iOS 26（iOS 27 即将推出）。当您在那里时，还要打开自动更新。 Apple 的支持页面提供了有关如何保护 iPhone 免受网络攻击的更多详细信息。
此外，如果您有兴趣预订 iPhone Duo，只需访问 Apple Store 官方网站或其他信誉良好的在线商店，例如百思买或您的移动运营商。 （我们这里有一个方便的列表。）不要被提供预购优惠并要求您点击可疑网址的广告、短信或社交媒体帖子所诱惑。
他表示，科技公司必须迅速修复安全漏洞，就像苹果公司对 DarkSword 所做的那样，但用户也必须尽自己的一份力量。 斯特凡·达西A，Malwarebytes 的高级恶意软件研究工程师。
达西克告诉 CNET：“我们生活在一个保证安全就意味着跟上技术发展的时代。” “跳过安全更新就像免费更换了窃贼已经知道如何打开的前门锁，然后将其留在后备箱中。”
阅读更多：我已经迫不及待想尝试的 5 个 iPhone Duo 功能
如果你不小心点击了…
好吧，事情发生了。如果您成为此骗局的受害者，请更新您的 iPhone，然后重新启动它。 Malwarebytes 表示，重启手机后，数据盗窃负载不会返回。在重新启动之前，您无法对被盗的数据执行任何操作。
Malwarebytes 列出了其他几项要做的事情。如果您的 iPhone 上有加密货币钱包，请使用新的恢复短语创建一个新钱包并将资金转入其中。如果您有加密货币交易帐户，请确保其安全并联系交易所。
阅读更多：来自褶皱迷的现实检验
更改可能被盗的密码。转到受信任的设备并更改电子邮件、Apple、银行、加密货币和其他金融帐户的密码。并激活双因素身份验证甚至两个以上因素。
Scam Guard 和 Browser Guard 均由 Malwarebytes（CNET 评价较高的网络安全套件）提供，可以检测屏幕截图和欺诈链接，并防止虚假网页出现在您的 Internet 浏览器上。
