iPhone Duo搶預購當心 3類假網站連點開都藏風險
趨勢科技提醒3大警訊 「限時搶購、最後幾台」催付款先查證
【記者趙筱文/台北報導】果粉準備搶購iPhone Duo,小心詐騙也來卡位!趨勢科技旗下消費性事業群TrendLife今(13)日提醒,新iPhone換機潮吸引假預購、假廣告及假抽獎網站出沒,其中部分惡意網站會利用已知iOS漏洞攻擊裝置。若iPhone未及時更新、仍存在相關漏洞,即使沒有付款、輸入帳密,只是點開網頁,也可能讓帳號憑證遭竊。
假預購、假廣告、假抽獎 3類網站要小心
TrendLife指出,近期以iPhone Duo為主題的可疑網站,主要分為3類。首先是「假新品預購頁面」,利用果粉怕搶不到新機的心理,以提前預購、限時優惠等話術催促下單。有些假網站還會在Apple公布售價、規格與上市資訊後,迅速更新內容,讓頁面看起來更逼真。
第二類是「假廣告導流網站」,以iPhone或Apple相關名義吸引點擊,再將訪客轉往其他廣告、註冊或聯盟行銷頁面,藉此賺取佣金。TrendLife強調,聯盟行銷本身不等於詐騙,但網站名稱有Apple或iPhone,不代表與官方合作,刊載的優惠也未必由官方提供。
第三類則是「假抽獎、折扣優惠惡意網站」。研究團隊發現,部分假「iPhone Duo免費抽獎」及折扣活動網站,會依照訪客的iOS版本載入不同攻擊程式碼,利用已知漏洞發動攻擊。
這類網站不一定要求登入、付款或下載App,若使用仍存在相關漏洞的iPhone開啟頁面,「只是進去看看」也可能成為攻擊起點,導致帳號憑證遭竊,甚至讓帳號被接管。
「最後幾台」別急著買 3大警訊先看清楚
TrendLife提醒,看到新機優惠時,應特別留意3大警訊:
- 用「倒數計時」、「限時搶購」、「最後幾台」催促立即付款。
- 機型、規格、價格或上市日期與官方資訊不符。
- 從陌生訊息、社群貼文或廣告收到未預期的預購連結。
消費者應直接透過Apple官網或可信任的官方通路確認資訊,點擊前檢查網址與網域,避免只憑搜尋結果、社群廣告或轉傳連結就下單,也可利用趨勢科技「AI防詐達人」協助檢查可疑連結。
iPhone記得更新 已填信用卡資料快找銀行
除了查證購買管道,TrendLife也建議定期更新iPhone作業系統與App,並為重要帳號開啟多重要素驗證或通行密鑰,降低帳密遭竊後的帳號接管風險。
若已在可疑網站輸入信用卡資訊,應盡速聯繫發卡銀行;若帳號密碼可能外洩,則應立即更改密碼,並檢查其他使用相同密碼的帳號。搶新機之前先花幾秒確認,避免手機還沒買到,個資就先被偷走。
點擊閱讀下一則新聞