Sebastian Juul
Kaspersky varnar för falska webbplatser som utger sig för att sälja Apples nya iPhone Duo med 25 procents rabatt.
Säkerhetsföretaget har spårat flera bedrägerisajter som imiterar Apples visuella profil och lockar med en nedräknare på 30 minuter för att pressa besökare att lämna ifrån sig namn, telefonnummer och mejladress. Varningen kom bara dagar efter att Apples vikbara telefon kom ut på marknaden den 23 oktober.
Enligt Kasperskys genomgång ber de falska sajterna aldrig om betalkortsuppgifter i kassan. I stället uppger de att en representant hör av sig senare för att bekräfta leverans och betalning, skriver säkerhetsföretaget. Uppgifterna som samlas in används därefter för riktade bedrägerier, där offren kontaktas direkt och lockas att betala eller lämna ut känsliga finansiella uppgifter.
Så är bluffsajterna uppbyggda
Kaspersky har identifierat tre återkommande upplägg. En engelskspråkig sajt annonserar 25 procents rabatt med en tydlig Apple-estetik och en nedräknare som påstår att besökaren har 30 minuter kvar att säkra erbjudandet. Andra sidor finns i flera språk- och valutaversioner och påstår att betalningen leder vidare till Apples officiella webbplats, uppger Kaspersky. En tredje variant är portugisiskspråkig och ber besökaren om ett WhatsApp-kopplat telefonnummer och mejladress, med motiveringen att säljaren ska kontrollera tillgängligheten.
Språken som konfirmerats i de nu kartlagda sajterna är engelska, arabiska och portugisiska. Att samma mall dyker upp i flera språkversioner gör att kampanjen kan skalas snabbt till nya marknader, och svenska köpare som söker på iPhone Duo kan möta en lokaliserad variant utan förvarning.
Varningen från säkerhetsforskaren
Olga Altukhova, Senior Web Content Analyst på Kaspersky, pekar på att hypen kring en nylansering är det som gör upplägget effektivt.
”Bedragare agerar snabbt när en flaggskeppsenhet når marknaden, eftersom hypen skapar brådska och brådska sänker uppmärksamheten”, säger hon i varningen. Hon beskriver flaggskeppsköpare som ”högvärdiga måltavlor” för bedragarna, eftersom de är beredda att lägga betydande belopp.
Att betalningen skjuts fram till ett senare samtal är en avgörande detalj. I kassan kräver sajterna bara kontaktuppgifter och adress, vilket får transaktionen att framstå som ofarlig. Nästa steg är ett uppföljande meddelande eller samtal från en falsk säljare, där det verkliga försöket att få fram pengar eller kortuppgifter sker.
Så skyddar du dig före köpet
Kaspersky rekommenderar att iPhone Duo bara köps via Apples egna kanaler eller godkända återförsäljare, och att man kontrollerar webbadressen tecken för tecken innan uppgifter lämnas. Säkerhetsföretaget föreslår också att man använder virtuella betalkort eller dedikerade betaltjänster för onlineköp, aktiverar flerfaktorsautentisering på kontona och håller koll på kontoutdrag efter varje större inköp.
Bluffsajter dyker typiskt upp i vågor runt stora lanseringar och shoppingdagar, och samma mönster syns redan inför Black Friday med drömpriser som döljer identitetsstöld. Ett pris långt under Apples ordinarie listpris på en just lanserad modell är i praktiken alltid ett varningstecken: Apple rabatterar inte en nyss lanserad flaggskeppsmodell med 25 procent.
