Situs Palsu iPhone Duo Sebarkan Serangan Siber DarkSword

Penawaran diskon US$ 500 atau sekitar Rp 8,9 juta untuk pembelian iPhone Duo menjadi kedok situs berbahaya yang berpotensi mencuri informasi pribadi pengguna. Menurut laporan Malwarebytes yang dilansir dari Internasional, halaman tiruan tersebut juga memanfaatkan rantai eksploitasi DarkSword untuk menyerang iPhone yang belum memperoleh pembaruan keamanan. Laporan yang diterbitkan pada 29 September 2026 itu mengungkap risiko bagi calon pembeli yang mengakses halaman pemesanan palsu.

Padahal, Apple baru menjadwalkan pembukaan pemesanan awal perangkat tersebut pada 16 Oktober 2026. Pelaku merancang halaman dengan tampilan menyerupai situs resmi Apple agar calon pembeli percaya pada penawaran yang disajikan. Logo, tipografi, gaya penulisan, serta keterangan hak cipta digunakan untuk memperkuat kesan bahwa halaman tersebut berasal dari sumber tepercaya.

Diskon US$ 500 diklaim sebagai keuntungan eksklusif dari mitra resmi. Penawaran itu patut dicurigai karena harga awal iPhone Duo disebut mencapai US$ 1.999, sementara jadwal pemesanan resmi belum dibuka.

Ancaman ini tidak terbatas pada pencurian informasi melalui formulir palsu. Berdasarkan temuan Malwarebytes, kode berbahaya dapat mulai berjalan ketika halaman diakses menggunakan iPhone rentan, tanpa mengharuskan pengguna memasang aplikasi atau mengeklik tombol tertentu.

Data yang berpotensi dicuri melalui DarkSword

Apabila eksploitasi berhasil, penyerang berupaya memperoleh akses ke informasi yang tersimpan pada perangkat. Sasaran yang disebut dalam laporan mencakup kredensial masuk, isi aplikasi Catatan Apple, dan informasi dompet kripto.

Risiko tersebut dapat berkaitan dengan keamanan identitas digital, akses akun penting, serta aset kripto milik pengguna. Karena itu, membuka halaman mencurigakan saja dapat menimbulkan risiko pada perangkat yang memiliki kerentanan tertentu.

Meski demikian, Malwarebytes menjelaskan bahwa temuannya berasal dari pemeriksaan kode berbahaya yang ditemukan pada situs tersebut. Peneliti tidak melakukan pengujian serangan secara langsung terhadap iPhone dan tidak mengamati proses pengiriman data dari perangkat korban.

Ciri situs pre-order iPhone Duo yang mencurigakan

Selain diskon yang tidak wajar, terdapat sejumlah ketidaksesuaian pada halaman palsu yang dapat membantu konsumen mengenali penipuan. Informasi mengenai warna dan ukuran layar yang ditampilkan juga berbeda dari spesifikasi iPhone Duo yang dicantumkan dalam sumber resmi Apple.

• Diskon besar: halaman menawarkan voucher US$ 500 dengan klaim sebagai promosi eksklusif mitra resmi.
• Spesifikasi tidak sesuai: situs mencantumkan warna Natural Titanium dan ukuran layar 6,3 inci serta 6,9 inci.
• Informasi produk berbeda: berdasarkan informasi resmi Apple dalam laporan tersebut, iPhone Duo tersedia dalam warna Star White dan Night Sky, dengan layar utama lipat 7,6 inci serta layar penutup 5,4 inci.
• Tautan bermasalah: bagian kebijakan privasi, ketentuan penggunaan, dan kebijakan penjualan dilaporkan tidak berfungsi.
• Hitung mundur berulang: penghitung waktu pemesanan kembali dari awal setiap kali halaman dimuat.

Perbedaan tersebut menjadi alasan untuk memeriksa keaslian halaman sebelum memberikan informasi pribadi. Tampilan yang menyerupai situs perusahaan tidak cukup untuk membuktikan bahwa suatu penawaran benar-benar resmi.

DarkSword mengincar iPhone dengan sistem lama

Malwarebytes menemukan penggunaan DarkSword, rangkaian eksploitasi yang sebelumnya telah bocor ke publik. Kode yang dianalisis berkaitan dengan serangan terhadap iPhone yang menjalankan iOS 18.4 hingga iOS 18.6.2. Namun, laporan tersebut belum memastikan secara menyeluruh rentang versi sistem operasi yang dapat terdampak oleh halaman berbahaya itu. Oleh sebab itu, temuan mengenai versi iOS tersebut perlu dipahami sesuai batas analisis yang disampaikan peneliti.

DarkSword memanfaatkan sejumlah celah keamanan pada iOS dan Safari. Jika serangan berhasil, rangkaian eksploitasi tersebut dapat memberikan akses lebih dalam ke perangkat dan menjalankan kode untuk mengambil informasi tertentu. Apple telah menyediakan pembaruan untuk memperbaiki celah keamanan yang berkaitan dengan serangan tersebut. Pengguna disarankan memasang versi sistem operasi terbaru yang tersedia dan sesuai dengan perangkat masing-masing.

Jadwal resmi pemesanan iPhone Duo

Apple menjadwalkan pembukaan pre-order iPhone Duo pada 16 Oktober 2026 pukul 05.00 waktu Pasifik. Perangkat tersebut direncanakan mulai tersedia pada 23 Oktober 2026.

Jadwal itu menjadi pembanding penting ketika konsumen menemukan tawaran pemesanan lebih awal yang disertai potongan harga besar. Calon pembeli disarankan menggunakan situs resmi Apple atau saluran penjualan dari peritel dan operator seluler tepercaya.

Tautan yang dibagikan melalui iklan, pesan pribadi, atau unggahan media sosial sebaiknya tidak langsung dipercaya apabila sumbernya tidak dapat diverifikasi. Langkah ini membantu mengurangi risiko mengakses halaman tiruan yang dirancang untuk mencuri data atau mengeksploitasi perangkat.

Langkah perlindungan setelah membuka situs berbahaya

Pengguna yang sudah mengakses halaman mencurigakan perlu segera memperbarui iOS dan memulai ulang perangkat. Namun, kedua tindakan tersebut tidak menjamin informasi yang mungkin sudah dicuri dapat dipulihkan.

1. Perbarui sistem operasi: buka Settings, pilih General, kemudian Software Update untuk memeriksa dan memasang pembaruan yang tersedia.
2. Mulai ulang iPhone: lakukan restart setelah pembaruan dipasang. Tindakan ini tidak membatalkan pencurian informasi yang mungkin telah terjadi.
3. Ganti kata sandi akun penting: jika perangkat diduga telah disusupi, gunakan perangkat lain yang tepercaya untuk mengganti kata sandi email, Apple Account, layanan perbankan, dan akun kripto.
4. Lindungi aset kripto: pengguna yang menyimpan aset kripto pada perangkat berisiko disarankan membuat dompet baru dengan recovery phrase berbeda melalui perangkat aman, lalu memindahkan aset ke dompet tersebut.
5. Jangan akses ulang situs: simpan alamat halaman atau tangkapan layar sebagai bukti tanpa membuka kembali tautan yang dicurigai berbahaya.

Malwarebytes mengingatkan bahwa memulai ulang iPhone tidak otomatis mengembalikan informasi yang telah dicuri. Karena itu, pembaruan keamanan dan pengamanan ulang akun tetap diperlukan bagi pengguna yang telanjur mengakses situs tersebut.