Situs Palsu iPhone Duo Manfaatkan Celah Keamanan iOS

Penawaran diskon US$ 500 untuk pemesanan iPhone Duo perlu diwaspadai karena diduga menjadi bagian dari penipuan yang mengancam keamanan perangkat. Menurut laporan Malwarebytes yang diterbitkan pada 29 September 2026, situs tiruan tersebut memanfaatkan rantai eksploitasi DarkSword untuk mencoba mengakses data iPhone yang belum mendapatkan pembaruan keamanan, dilansir dari Internasional.

Berbeda dari penipuan digital yang mengharuskan korban mengunduh aplikasi atau mengisi formulir, modus ini dapat mulai bekerja hanya ketika halaman berbahaya dibuka melalui iPhone yang rentan. Pengguna tidak perlu menekan tombol tertentu agar proses eksploitasi berpotensi dimulai.

Analisis Malwarebytes menunjukkan bahwa kode berbahaya pada situs tersebut dirancang untuk mencoba mengambil informasi yang tersimpan di perangkat apabila eksploitasi berhasil. Informasi yang menjadi sasaran meliputi kredensial login, isi aplikasi Catatan Apple, serta data dompet kripto.

Ancaman ini tidak hanya berkaitan dengan kerahasiaan informasi pribadi. Jika data yang diperlukan untuk mengakses akun berhasil diperoleh penyerang, keamanan akun digital dan aset kripto pengguna juga berpotensi terancam.

Meski demikian, Malwarebytes memberikan batasan penting terhadap temuannya. Peneliti menganalisis kode yang ditemukan pada halaman tersebut, tetapi tidak menjalankan serangan secara langsung terhadap iPhone maupun mengamati pengiriman data dari perangkat korban.

Ciri Situs Pre-order iPhone Duo Palsu

Halaman penipuan tersebut dirancang menyerupai situs resmi Apple dengan menggunakan logo, tipografi, gaya penulisan, dan informasi hak cipta yang tampak meyakinkan. Namun, sejumlah perbedaan pada penawaran dan spesifikasi produk dapat membantu konsumen mengenali kejanggalannya.

Salah satu tanda yang perlu diperhatikan adalah voucher diskon US$ 500 yang diklaim sebagai penawaran eksklusif dari mitra resmi. Besarnya potongan harga menjadi alasan untuk memeriksa keaslian halaman, terutama karena pemesanan resmi perangkat tersebut belum dibuka.

Ketidaksesuaian juga ditemukan pada informasi warna dan ukuran layar. Situs tiruan mencantumkan pilihan Natural Titanium serta ukuran layar 6,3 inci dan 6,9 inci, sedangkan informasi resmi Apple menyebut iPhone Duo memiliki warna Star White dan Night Sky.

Perangkat tersebut dilengkapi layar utama lipat berukuran 7,6 inci dan layar penutup 5,4 inci. Perbedaan spesifikasi ini dapat menjadi petunjuk tambahan bahwa halaman yang menawarkan produk tersebut tidak dapat dipercaya begitu saja.

Indikator lainnya terdapat pada fitur halaman. Tautan menuju kebijakan privasi, ketentuan penggunaan, dan kebijakan penjualan dilaporkan tidak berfungsi, sementara penghitung waktu pemesanan kembali ke awal setiap kali halaman dimuat.

DarkSword Menargetkan iPhone dengan iOS Lama

Rantai eksploitasi DarkSword yang ditemukan dalam analisis tersebut sebelumnya telah bocor ke publik. Kode pada situs palsu itu berkaitan dengan serangan terhadap iPhone yang menggunakan iOS 18.4 hingga iOS 18.6.2.

Namun, Malwarebytes belum mengonfirmasi secara pasti seluruh rentang versi sistem operasi yang dapat terdampak oleh halaman tersebut. Karena itu, informasi mengenai versi iOS yang disebutkan perlu dipahami sebagai temuan analisis, bukan kepastian bahwa hanya versi tersebut yang berisiko.

DarkSword memanfaatkan beberapa celah keamanan pada iOS dan Safari. Apabila rangkaian eksploitasi berhasil dijalankan, penyerang dapat memperoleh akses lebih dalam ke perangkat dan menjalankan kode untuk mengambil informasi tertentu.

Apple telah menerbitkan pembaruan keamanan untuk menutup celah yang berkaitan dengan serangan tersebut. Pengguna disarankan memasang versi sistem operasi terbaru yang tersedia bagi perangkat masing-masing untuk mengurangi risiko eksploitasi.

Jadwal Resmi Pemesanan iPhone Duo

Apple menjadwalkan pembukaan pemesanan awal iPhone Duo pada 16 Oktober 2026 pukul 05.00 waktu Pasifik. Perangkat tersebut direncanakan mulai tersedia pada 23 Oktober 2026.

Jadwal itu tercantum dalam informasi resmi Apple. Dengan demikian, halaman yang menawarkan pemesanan sebelum tanggal tersebut, terutama dengan potongan harga besar, patut diperiksa secara saksama sebelum konsumen memberikan informasi atau melanjutkan transaksi.

Untuk mengurangi risiko, calon pembeli sebaiknya membuka situs Apple secara langsung atau menggunakan saluran resmi dari peritel dan operator seluler tepercaya. Tautan yang dibagikan melalui iklan, pesan pribadi, atau unggahan media sosial yang tidak dapat diverifikasi sebaiknya dihindari.

Langkah Perlindungan Jika Telanjur Membuka Situs

Pengguna yang sudah mengakses halaman mencurigakan perlu segera memperbarui iOS dan memulai ulang perangkat. Akan tetapi, tindakan tersebut tidak menjamin bahwa informasi yang mungkin telah dicuri dapat dikembalikan atau diamankan secara otomatis.

Beberapa langkah tambahan diperlukan untuk memperkuat perlindungan akun dan aset digital yang berpotensi terdampak.

1. Perbarui sistem operasi. Buka Settings, pilih General, kemudian Software Update untuk memeriksa dan memasang pembaruan iOS yang tersedia.

2. Mulai ulang iPhone. Lakukan restart setelah pembaruan dipasang. Langkah ini merupakan bagian dari penanganan perangkat, tetapi tidak membatalkan pencurian data yang mungkin sudah berlangsung.

3. Ganti kata sandi akun penting. Jika perangkat diduga telah disusupi, gunakan perangkat lain yang tepercaya untuk mengganti kata sandi. Prioritaskan akun email, Apple Account, layanan perbankan, dan layanan kripto.

4. Lindungi aset kripto. Pengguna yang menyimpan aset kripto pada perangkat berisiko disarankan membuat dompet baru dengan recovery phrase berbeda menggunakan perangkat yang aman. Setelah itu, pindahkan aset ke dompet baru tersebut.

5. Jangan buka kembali tautan mencurigakan. Jika diperlukan sebagai bukti, simpan alamat situs atau tangkapan layar tanpa mengakses ulang halaman yang berpotensi berbahaya.

Malwarebytes mengingatkan bahwa memulai ulang iPhone tidak otomatis memulihkan informasi yang telah dicuri. Oleh karena itu, pembaruan keamanan dan pengamanan ulang akun tetap diperlukan bagi pengguna yang terlanjur mengunjungi situs tersebut.