Підроблена сторінка передзамовлення iPhone Duo обіцяє ваучер на 500 доларів, але небезпечний етап починається ще до надсилання форми. Дослідники Malwarebytes повідомили 29 вересня, що у тлі сторінка завантажує ланцюжок експлойтів DarkSword для атаки на вразливі iPhone. Йдеться про виявлену спробу зараження, а не про підтверджену кількість зламаних телефонів.[1]
Передзамовлення відвертає увагу
Зафіксований сайт копіює оформлення Apple та пропонує знижку без передоплати. Після перезавантаження сторінки таймер відліку запускається знову. Показовіша деталь: досліджена форма не передає введені контактні дані, а лише показує створене на самій сторінці повідомлення про успіх. Поки людина зосереджена на покупці, прихований фрейм визначає версію iOS і вибирає код для атаки.
Перевірити одну суперечність можна взагалі без відвідування пропозиції. В офіційному анонсі Apple початок передзамовлень iPhone Duo призначено на 16 жовтня. Сторінка, яка нібито приймає передзамовлення Apple вже 29 вересня, випереджає цей графік.[2] Перевіряйте доступність, самостійно відкривши сайт Apple: знайомий логотип на незнайомій адресі не підтверджує права продавати телефон.
Завантаження коду ще не означає злам
Дослідники знайшли код, націлений на облікові дані, файли криптогаманців і нотатки. Проте вони не перевіряли зафіксований ланцюжок на iPhone та не спостерігали фактичного передавання даних із телефона. Точний діапазон уразливих версій для цієї сторінки також не встановлено. Отже, відкриття запускає спробу атаки, але не доводить зараження кожного відвідувача.
Це суттєво, адже визначення браузера не є безпомилковим. За звітом, Safari може повідомляти сайту старішу версію iOS навіть на оновленому пристрої. Саме завантаження файлів експлойта не доводить подолання захисту телефона. Водночас відсутність запиту на оплату чи встановлення програми не є перевіркою безпеки сторінки з вебексплойтом.
Перевірте оновлення, а не запевнення продавця
У рекомендаціях щодо цих вебатак Apple зазначає, що пристрої з оновленим програмним забезпеченням захищені, зокрема ті, що мають актуальні виправлення для підтримуваних старіших гілок iOS. Компанія радить встановити найновіше сумісне оновлення: самого номера основної версії недостатньо, щоб визначити наявність виправлень.[3] Самостійно відкрийте Параметри → Загальні → Оновлення ПЗ та встановіть доступне для вашого пристрою оновлення.
Якщо ви вже відкривали підроблену пропозицію, закрийте її та не повертайтеся для перевірки. За потреби повідомити про сайт збережіть адресу з історії браузера. Якщо активність в акаунті вказує на крадіжку, займіться його захистом з іншого довіреного пристрою окремо від оновлення телефона. Встановлення виправлення не поверне вже викрадені дані. Схожу різницю між привабливою пропозицією та реальною операцією пояснює наш матеріал про фальшиве списання Apple Pay.
Висновок тут конкретний: на неоновленому телефоні відмова завершувати підозріле замовлення може вже не зупинити спробу експлуатації. Перевірте оновлення та самостійно знайдіть продавця до відкриття незнайомої рекламної пропозиції.
Джерела
- Stefan Dasic. «Fake iPhone Duo preorder scam triggers DarkSword attack». Malwarebytes Threat Intelligence, 29 вересня 2026 року. Звіт дослідників.
- Apple. «Apple unveils iPhone Duo». Apple Newsroom, 9 вересня 2026 року. Анонс і дата передзамовлень.
- Apple. «Update iOS to protect your iPhone from web attacks». Apple Support, 14 квітня 2026 року; перевірено 29 вересня 2026 року. Рекомендації щодо оновлень безпеки.
