iPhone Duo 预购遭仿冒钓鱼
iPhone Duo 预购遭仿冒钓鱼
你最近是不是也刷到过那种页面？蓝白渐变、苹果 logo、底下写着「Authorized Partner Exclusive · $500 voucher」——网页下面还跳着一个倒计时器，凑巧你想换手机，凑巧你今晚想"占个首发坑"，于是你点进去了。
你打开的不是苹果，是一扇窗。
10 月 13 日，趋势科技（Trend Micro）旗下 TrendLife 发出一份针对 iPhone Duo 预购季的"假网站清单"。清单里最让人后脊发凉的，不是那些骗你填信用卡的预购页，也不是挂"苹果"关键词导流广告的中间页——而是一种只要手机没更新系统、点开页面那一秒就已经开始偷东西的零点击攻击（zero-click attack）。
这不是"小心钓鱼"四个字就能糊弄过去的故事。这是一份针对你口袋里那台 iPhone 的「静默入侵清单」。
一、这波钓鱼比往年狠在哪
往年的"假苹果预购页"，套路你已经熟：仿冒一个销售页，诱导你填姓名、邮箱、信用卡号，等你反应过来的时候，钱已经被刷走。或者给你挂个"中间页"，让你看一堆广告，他赚个联盟营销佣金，伤害不大、侮辱性极强。
但 2026 这一波，三类网站在同步活动，其中第三类性质完全不同：
| 类型 | 套路 | 伤害等级 |
|---|---|---|
| 假预购页 | 倒计时 + "限量 500 抵用券"，诱导你下单 | 钱被刷走 / 信息被卖 |
| 导流页 | 挂 Apple 名头，把你带去广告/联盟页 | 薅你一次点击 |
| 零点击攻击页 | 挂「免费抽奖 / 折扣优惠」诱饵，开页就触发 iOS 漏洞利用 | 手机里所有凭据被搬空 |
趋势科技把第三类单独拎出来示警——因为它不要求你输入账号密码、不要求你下载 App、不要求你按任何按钮，只要你手机没及时更新系统，你打开那个"看起来像苹果"页面的瞬间，攻击就已经开始。
这不是钓鱼，这是破门。
二、DarkSword：那把被曝光的钥匙
要理解这一波的威胁等级，你只需要知道两个名字：Malwarebytes（最早公开）和 DarkSword（漏洞利用链代号）。
Malwarebytes 安全研究员 Stefan Dasic 在 9 月 29 日发布的长篇分析里，拆解了一个真实样本。事情大概是这样：
- 页面仿照苹果官网做到像素级，包括 2026 年版权脚注、"Authorized Partner Exclusive" 角标、AppleCare+ 礼遇；
- 表单只问姓名、邮箱、手机号（偏好 WhatsApp），不要求预先付款——这正是它容易让人放下戒心的地方；
- 倒计时器每次刷新页面都会重置、隐私/条款/销售政策链接全部点不开；
- 表单提交后，页面自己生成一句 "Pre-Order Successful"，你填的东西其实根本没发出去——因为它的真正目的不是骗你的信息，是让你"在那个页面多停几秒"。
那它真正在做什么？
"An invisible frame checks the visitor's iOS version and selects the next code to load. DarkSword then attempts to get past the iPhone's protections and, if successful, gain deep access to the phone."
—— Malwarebytes Threat Intelligence, 2026-09-29
DarkSword 是一个被泄露的 iOS 漏洞利用链（exploit chain）。Google Project Zero 在 2026 年 3 月公开披露过这一系列漏洞，苹果随后在 3 月 31 日推送了补丁。但如果你今天还停留在 iOS 18 旧版本、或者没有打开自动更新，那么这条已经被全世界看穿的"破门钥匙"，对你那台 iPhone 依然有效。
这是这一波钓鱼最反常识的地方：它不需要你是"小白"，它只是需要你"懒"。
四、它偷的不是密码，是你整个数字身份
一旦 DarkSword 撕开 iPhone 的第一道防线，后面的剧本是研究团队在沙盒里完整还原过的——攻击者不是冲着你那张 5,000 块的信用卡来的，而是冲着下面这些比卡里余额值钱得多的东西：
- 设备指纹 + 状态：IMEI/序列号、机型、系统版本、设备状态，作为后续精准攻击的"客户档案"；
- Apple Notes 全文导出：你从大学记到现在的读书笔记、服务器 root 密码、复盘的家庭账本、随手记的银行客服电话——你以为锁在备忘录里安全，其实它就是一份明文日记；
- 加密货币钱包：MetaMask、Phantom、Trust Wallet、Coinbase Wallet、Exodus、Tonkeeper——只要你的 iPhone 上装了其中任意一个，钱包文件就被尝试上传；
- iCloud Keychain 凭据：所有存进"钥匙串"的账号密码一次性打包走；
- 短信 / 通讯录 / 通话记录 / 语音邮件 / 邮件 / 日历 / 缓存的位置数据 / 照片缩略图——是的，连你相册里给娃拍的最近一张照片缩略图都顺手带走。
"If it finds a targeted wallet and the first exchanges with its server succeed, it attempts to upload wallet files, recovered keychain data, and photo thumbnails. Exposure of wallet files or credentials could put funds at risk."
—— Malwarebytes, 2026-09-29
趋势科技在面向中文读者的提醒里，把这一条写得最直白：
「使用者即使没有输入密码或下载 App，只要手机未即时更新，开启恶意网站也可能面临风险。」
—— 趋势科技 TrendLife，2026-10-13
你打开的是一个"假苹果页面"，出去的是你整个数字身份。
五、为什么这一波能在 10 月精准爆发
时间线不是巧合：
- 2026-09-09 苹果在秋季发布会首次公开 iPhone Duo（首款折叠 iPhone）；
- 2026-09-29 Malwarebytes 发布 DarkSword 漏洞利用链分析；
- 2026-10-13 趋势科技 TrendLife 发布中文区消费者警告；
- 2026-10-16 iPhone Duo 正式开启预购。
也就是说，骗子在你"心动到下单"中间这一个月里，已经把网织好了。他们赌的是：你对"首发"两个字上头的那一刻，正好是 iOS 系统没更新、警惕心最低的那一刻。
这类攻击从来不是"找倒霉蛋"，而是"挑窗口期"。iPhone Duo 的发售期，就是 2026 年下半年最适合做这件事的窗口。
六、三件事，今晚就能做
趋势科技在 10 月 13 日的提醒里列了七条建议。我把今晚 5 分钟内能做的三条挑出来，其余四条做成清单放在文末。
① 把系统更新到最新 iOS 版本
设置 → 通用 → 软件更新 → 下载并安装。
DarkSword 已经被苹果在 2026 年 3 月的补丁里修复。只要你的 iPhone 跑的是当年 3 月之后的 iOS，这条漏洞利用链对你的设备就无效。这是关掉这扇窗唯一的钥匙。
② 关掉"非 Safari 浏览器访问"后的自动跳转
如果你点开链接看到 "Browser Restricted" 提示——这本身就是钓鱼网站的指纹。正规苹果域名不需要这种提示，看到这个提示直接关掉页面。
③ 别点任何含"限时抢购 / 倒计时 / 限量 500 抵用券"的链接
真官方页面不需要"倒计时"催你下单。苹果官方的预购页不挂 WhatsApp 联系、不挂 "Authorized Partner Exclusive"、不靠优惠券倒计时让你上头**。这些都是真的，你就直接信这些**。
剩下四条，今晚 5 分钟做不完整，但本周内建议完成：
- 给关键账号（Apple ID、银行、加密货币交易所、邮箱）开启两步验证或改用 passkey；
- 用 Trend Micro ScamCheck 或类似工具，把可疑链接丢进去先扫一遍再点；
- 如果已经在可疑页面输入过信用卡信息，立刻联系发卡银行冻结；
- 把可疑网站举报到 ReportFraud.ftc.gov（美国）/ 国家反诈中心 App（中国）。
七、我们真正应该害怕的，不是这一波钓鱼
这一波 iPhone Duo 钓鱼教会我们的不是"钓鱼网站很可怕"，而是：
当一个卖点（$500 voucher）足够吸引人、当一个时间窗口（首发期）足够稀缺、当一个漏洞（DarkSword）尚未在所有用户设备上被打补丁——这三个条件凑齐的那一周，就是你手机上所有"安全默认值"集体裸奔的一周。
这一周属于 iPhone Duo。下一次，属于下一台"你必须第一个下单"的产品。
在那之前，唯一的护身符不是某个安全 App，而是你点开链接前那三秒钟的怀疑。
参考来源
- IT之家《安全公司趋势科技：警惕山寨苹果 iPhone Duo 预购网站，暗藏黑客钓鱼攻击风险》2026-10-18 https://www.ithome.com/1/014/599.htm
- Malwarebytes Threat Intelligence《Fake iPhone Duo preorder scam triggers DarkSword attack》2026-09-29 https://www.malwarebytes.com/blog/threat-intel/2026/09/fake-iphone-duo-preorder-scam-triggers-darksword-attack
- 9to5Mac《Fake iPhone Duo preorder page can steal crypto wallet data and more》2026-09-30 https://9to5mac.com/2026/09/30/fake-iphone-duo-preorder-page-can-steal-crypto-wallet-data-and-more/
- Digital Trends《Fake iPhone Duo pre-order site uses $500 voucher as bait to launch zero-click attack》2026-10-12 https://www.digitaltrends.com/phones/fake-iphone-duo-pre-order-site-uses-500-voucher-as-bait-to-launch-zero-click-attack/
- 趋势科技 TrendLife《Sites exploiting Apple's 2026 product launch: fake preorders and the credential-theft risk from just opening a page》2026-10-12 https://trendlife.com/en-us/blog/2026/10/12/fake-apple-iphone-duo-website
- iThome（台湾）《iPhone Duo 開放預購前夕當心假網站》2026-10-13 https://www.ithome.com.tw/news/179731
- 經濟日報《趨勢科技揭新 iPhone 搶購防詐指南：注意三類假網站與三大警訊》2026-10 https://money.udn.com/money/story/5612/9812053