iPhone Duo開放預購前夕當心假網站,部分惡意網站可利用iOS已知漏洞攻擊

蘋果新品發表前後往往伴隨大量預購與優惠資訊,詐騙集團也趁機利用熱門話題。資安公司趨勢科技旗下TrendLife研究人員在10月13日示警,指出在Apple 2026年新品發表前後,發現多個搭上新款iPhone熱度的可疑網站,包括假預購頁面、廣告與聯盟行銷導流網站,以及可能利用iPhone安全漏洞發動攻擊的惡意網站。部分網站甚至不需要使用者輸入密碼,只要手機存在已知漏洞,開啟網頁就可能面臨風險。

趨勢科技將這些網站大致分為3類。第一類利用「提前預購」、「限量搶先買」等話術吸引消費者下單。例如,Apple 2026年9月發表會前,就已出現模仿iPhone銷售頁面的網站,等到Apple正式公布售價、規格與上市資訊後,這些網站還會快速更新內容,增加辨識難度。

第二類則是以Apple或iPhone為主題的廣告導流網站,將訪客帶往其他廣告或聯盟行銷頁面,透過使用者點擊、註冊或完成指定行動取得佣金。趨勢科技強調,聯盟行銷本身不代表詐騙,但網站名稱出現Apple或iPhone,也不代表與Apple有官方關係,頁面宣稱的優惠也不一定來自官方。

第三類風險更值得留意,研究人員曾發現假冒「iPhone Duo免費抽獎」與折扣活動的網站,會先辨識訪客使用的iOS版本,如果發現系統存在已知安全漏洞,就可能進一步利用漏洞發動攻擊。換言之,即使使用者沒有輸入密碼、下載App或按下購買按鈕,只要iPhone系統未及時安裝安全更新,單純開啟網頁也可能面臨風險。

趨勢科技強調,這類風險不只來自假預購或誘導付款,部分惡意網站還可能利用未修補的iOS漏洞發動攻擊,因此使用者即使沒有在網站輸入任何資料,瀏覽來路不明的優惠或抽獎頁面仍可能面臨風險。該公司提醒用戶,除了透過官網或可信任通路確認預購資訊,也應持續更新手機作業系統與App。