iPhone Duo 予約注文詐欺にご注意ください

iPhone Duoの予約注文は先週正式に開始され、需要が高く、すぐに売り切れ、納期が遅れている。当然のことながら、詐欺師たちは Apple の新しい折りたたみ式デバイスの入手ラッシュに付け込む方法を見つけているため、新しいデバイスを購入しようとしている場合は、侵害の兆候に注意してください。

iPhone 予約注文ポータルを装ったマルウェア

iPhone Duo が発表されてすぐに、脅威アクターが行動を開始し、Apple の公式 Web サイトに似た偽の予約注文ページをセットアップしましたが、実際には悪意のあるペイロードをデバイスに配信するように設計されていました。 Malwarebytes が 9 月下旬に概説したように、これらのページでは連絡先情報と引き換えに 500 ドルのクーポンと AppleCare+ の補償が約束されていました。しかし、フォームの送信は実際には詐欺ではありません。むしろ、ページを開くだけで攻撃が開始され、DarkSword エクスプロイト チェーンを使用して iPhone の保護を回避し、暗号通貨のウォレット、メッセージ、連絡先、電子メール、カレンダーのエントリ、位置データにアクセスします。

この詐欺は数週間前に始まり、特に iOS 18.4 ～ 18.6.2 を実行している iPhone をターゲットにしていたようです。 Apple は、最新バージョンの iOS 15 ～ 26 を実行しているデバイスはこのエクスプロイトから保護されていると述べているため、iPhone が最新の状態であれば、この特定のスキームによるリスクは最小限になる可能性があります。とはいえ、他のソースよりも早く、または安く iPhone Duo にアクセスできると約束する Web サイトやソーシャル メディアの投稿には注意してください。これはほぼ確実に、情報を盗んだり、デバイスにマルウェアをインストールしたりすることを目的とした詐欺です。予約注文の公式ソースには、Apple 自体 (Apple 公式 Web サイトまたは Apple Store アプリを通じて) および主要な携帯通信会社が含まれます。

iPhone Duoのクレジットカード不正請求

注意すべきもう 1 つの詐欺には、注文していない iPhone Duo に対する不正請求が含まれます。香港の報道機関は、買い物客は、予約注文が開始されてから実際にデバイスを購入しようとしていなくても、銀行やクレジットカードの明細にAppleからの取引が表示されるのを目にしていると報じた。これは、フィッシングやデータ漏洩によってクレジット カードの詳細を収集し、不正な購入に使用する悪意のある者の仕業である可能性があります。

この特定のスキームは（まだ）広く普及していないようですが、データが盗難や詐欺に対してどれほど脆弱であるかを考えると、とにかく財務諸表と口座を定期的にチェックする必要があります。身に覚えのない請求や重複した請求を見つけた場合は、信頼できるアプリまたはクライアント ポータルの連絡先情報を使用して、すぐに銀行またはカード発行会社に報告してください。

信頼できるブランドを騙る詐欺師からの電話

詐欺師は、不正請求の脅威をさらに一歩進めて、疑わしい取引についてあなたに直接連絡し、個人情報やアカウントの資格情報を提供すれば問題の解決に役立つと主張する可能性があります。特に iPhone Duo の場合、悪意のある者が Apple や通信会社を装って電話をかけ、注文がキャンセルされるのを避けるために注文に関する情報の確認を求めることもあります。いつものように、恐怖や緊迫感を引き起こすコミュニケーションには危険信号が立てられるべきです。誰と話しているのかわからない場合は、一度電話を切り、直接電話をかけ直して確認してください。