假冒 iPhone Duo 预购页面或致数据泄露风险

iPhone Duo 的预购将于 10 月 16 日（星期五）正式开始，但目前有不法分子假冒官方页面，在用户访问时会启动攻击。这个网页的外观与 Apple 的官方风格高度相似，声称提供 500 美元的优惠券，作为“授权合作伙伴专属安全伙伴”的优惠。 Malwarebytes 的安全研究人员表示，这个页面背后利用 DarkSword 攻击链，能在未打补丁的旧款 iPhone 上运行。只要打开页面，无需填写表格、无需下载、也无需点击任何内容，就已经可以触发攻击。

如果攻击成功，恶意载荷会尝试窃取已储存的凭证、加密货币钱包资料和 Apple Notes 的内容。成功后，程序会收集设备识别信息和已安装的 App 清单，甚至会检查信息、联系人、通话记录、语音邮件、电邮、日历项目和缓存定位资料。若更深入，它还会对加密货币钱包发动进一步的攻击，寻找 MetaMask、Phantom、Trust Wallet、Coinbase Wallet、Exodus 和 Tonkeeper 等钱包，并有机会上传钱包文件和 keychain 的数据。这些都可能导致资金风险，同时还可能接触到相册缩略图和敏感内容。

而且，攻击链还会尝试存取信息、联系人、通话记录、语音邮件、电邮、日历条目和定位缓存资料，甚至可能向服务器请求进一步指令。这场漏洞事件是 3 月间由 Google 公开披露，Apple 也在同月内发布了修补。目前用户应对策都是保持警觉：不要打开陌生的链接，特别是有人主动发来的；宜尽快安装 iOS 更新，等到更新可用时就安装；避免在不信任的设备或网页上输入任何凭证或下载内容。

关于 iPhone Duo，外界普遍关注的不止是预购日期，同时也涉及设计来源与发布时间。以往传闻多讲述新机外形和用料，但 Macworld 方面补充，这款设备的外形被认为与国际通用的 A 纸尺寸有关，银比（1 对 sqrt(2)）的长宽比也被称作“银比”。这个设计概念意味着关闭时像一张对折的 A5 纸，对于熟悉英美纸张规格的人来说会显得格外亲切。Macworld 引述一名前平面设计师的观点，说明两块屏幕的长宽比都接近 1.4:1，这个比例与 A4、A5 等纸张尺寸的演变吻合，显示 Apple 在设备设计上做过认真思考，而不是随意选择外形。

银比设计背后的思考与预购时程的整合

根据 Macworld 的补充，iPhone Duo 的外形设计和开发预期在 9 月举办的“惊喜与闪耀”活动中已被揭露；Apple 指定 10 月 16 日开始接受预购，并于 10 月 23 日开始正式发货，这个时间表与美国市场的常规新机策略保持一致。若把这些信息放在最新的诈骗风险情况中，读者就可以理解，市场和用户需要在新机发布前后保持警觉，并确保在官方渠道完成交易。严格而言，这场诈骗案不仅仅是单纯的虚假优惠，它还可能造成用户设备上的敏感资料被长期揭露，同时加大资产风险。对于 Apple 用户来说，保持系统最新、只通过官方商店和网站进行购买，是现阶段最稳妥的保护方式。

在终端保护方面，9to5Mac 指出常见的自我防护策略，包括不仅要避免点击可疑链接，还要定期检查设备设置、启用两步验证，以及监控钱包和凭证的访问权限。这些建议在新机发售期特别重要，因为新机通常会引发大量宣传与购买需求，令部分用户更易上当。另一方面，如果你已经点击了可疑页面，应立刻关闭网页、查看 iPhone 日志，并考虑向 Apple 申请支持以防止进一步数据外泄。

综合上述，iPhone Duo 的设计概念和发售节奏表现出 Apple 对产品美学与用户体验的一致追求；但同时，该事件揭示的网络威胁也再次警示公众，在追捧新机的同时，信息安全的基本原则必须放在首位。用户应以官方渠道为主、保持软件更新，并学会识别和回避网络钓鱼与恶意页面的技巧，避免造成资料泄露与金钱风险。

利益声明：本文包含合作商户产品链接，如你通过链接购买，TechRitual 可能获得佣金收入，但不影响产品评价及推荐。详情请参阅隐私政策。