Pengguna internet diimbau berhati-hati terhadap situs pemesanan awal atau pre-order palsu iPhone Duo yang dirancang menyerupai laman resmi Apple. Situs tersebut berpotensi mencuri informasi sensitif pengguna, mulai dari kata sandi, kontak, pesan pribadi, hingga data dompet kripto. Temuan ini diungkapkan oleh peneliti keamanan siber Malwarebytes.
Untuk menarik perhatian calon pembeli, situs palsu tersebut menawarkan potongan harga hingga 500 dollar AS. Tampilannya dibuat menyerupai toko resmi Apple dengan menggunakan logo, jenis huruf, dan gaya bahasa yang serupa. Bahkan, halaman tersebut terlihat meyakinkan karena tidak menunjukkan kesalahan penulisan yang biasanya ditemukan pada situs penipuan.
Meski tampak profesional, terdapat sejumlah kejanggalan yang dapat menjadi petunjuk. Malwarebytes menemukan bahwa tautan kebijakan privasi, syarat dan ketentuan, serta kebijakan penjualan pada situs tersebut tidak berfungsi. Informasi spesifikasi perangkat yang dicantumkan dalam formulir pemesanan juga tidak sesuai dengan spesifikasi iPhone Duo.
Ancaman menjadi semakin serius karena situs tersebut memanfaatkan celah keamanan yang dikenal sebagai DarkSword. Serangan ini menyasar iPhone yang masih menggunakan sistem operasi iOS 18.4 hingga iOS 18.6.2. Dalam kondisi perangkat yang rentan, eksploitasi tersebut dapat berlangsung ketika pengguna mengunjungi halaman berbahaya, tanpa harus mengunduh aplikasi atau mengeklik tautan tambahan.
Data yang berpotensi dicuri mencakup kata sandi, pesan, riwayat panggilan, kontak, email, foto, serta informasi dompet kripto. Karena itu, pengguna tidak boleh menganggap sebuah situs aman hanya berdasarkan tampilannya. Tawaran diskon besar dan permintaan mengisi data pribadi pada halaman yang belum terverifikasi perlu menjadi alasan untuk lebih waspada.
Untuk mengurangi risiko, pengguna disarankan memperbarui sistem operasi iPhone ke versi terbaru yang tersedia, serta menghindari tautan pemesanan dari sumber yang tidak jelas. Pembelian sebaiknya dilakukan melalui situs resmi Apple atau penjual resmi yang dapat diverifikasi. Apabila telanjur membuka situs mencurigakan, segera perbarui sistem operasi dan mulai ulang perangkat sesuai rekomendasi keamanan yang tersedia. Langkah tersebut penting untuk membantu melindungi data pribadi dari ancaman pencurian digital.
0 comments:
Post a Comment