假 iPhone Duo 预订页偷加密钱包，官方预订 10 月 16 日才开始

iPhone Duo 的官方预订要到 10 月 16 日（周五）才开启，骗子已经抢先「开张」。9 月 30 日发布的报告显示，一个假冒的 iPhone Duo 预订页面正在流传，页面模仿 Apple 官网设计，以「授权合作伙伴专属」的 500 美元（约 3375 元）折扣券吸引访客下单。真正的陷阱藏在页面背后：只要打开它，攻击就会自动开始。

假页面复刻官网设计，折扣券营造抢购氛围

安全厂商 Malwarebytes 公开的截图显示，这个假页面几乎照搬了 Apple 官网产品页的版式：顶部导航栏带有苹果标志与「iPhone Duo」字样，右侧挂着蓝色的「Pre-Order」按钮；主视觉区写满「最大屏幕空间」「优雅折叠设计」一类的宣传语，还列出「双显示屏架构」「航天级钛金属表面」「49MP Dual Fusion 相机系统」等噱头十足的配置描述。页面上方一行小字标注「AUTHORIZED PARTNER EXCLUSIVE · $500 OFF VOUCHER」，中部设有预订折扣倒计时，配上一枚蓝色的「Claim $500 Voucher」按钮，营造出限时抢购的紧迫感。

假页面挑的这个时间点很有心机：官方预订流程 10 月 16 日才开始，想抢先下单又分不清渠道的用户，正是它瞄准的目标。

打开页面即中招，DarkSword 漏洞链无须任何操作

Malwarebytes 的研究人员分析，假页面背后挂着 DarkSword 漏洞利用链，能够攻破一部分没有安装补丁的旧款 iPhone。它的可怕之处在于零交互：访客不用填写表单，不用点击下载，也不用批准任何请求，页面在浏览器里打开的一瞬间，攻击流程就已启动。报告原话是——在 Apple 风格的设计和 500 美元折扣券背后，页面利用泄露的 DarkSword 漏洞链尝试入侵存在漏洞的 iPhone；一旦得手，另一个载荷便会着手窃取已保存的凭据、加密钱包数据和备忘录。

DarkSword 这个名字今年 3 月就出现过：Google 披露了这条影响未升级设备的漏洞利用链，Apple 随后在同月晚些时候发布 iOS 18 更新，为没有升级到 iOS 26 的用户封堵了这道口子。补丁早就摆在那里，没来得及安装的设备，正好落在这波攻击的射程之内。

从加密钱包到通话记录，窃密清单相当长

攻击得手后，载荷会先收集设备标识信息与状态，尝试上传已安装应用的列表和备忘录内容，随后把目标转向加密钱包。代码会搜寻 MetaMask、Phantom、Trust Wallet、Coinbase Wallet、Exodus、Tonkeeper 这六款主流钱包，同时尝试从手机钥匙串恢复已保存的凭据。一旦锁定目标钱包、与服务器的首轮通信又顺利完成，钱包文件、钥匙串数据和照片缩略图就会被一并上传。Malwarebytes 提醒，钱包文件或凭据一旦外泄，里面的资金可能直接面临风险。

窃密清单还不止这些。载荷还会进一步尝试访问短信、通讯录、通话记录、语音留言、邮件、日历条目和缓存的位置数据，并且可以连接攻击者的服务器领取后续指令，被入侵的设备相当于一台被远程操控的「取数机」。

官方预订 10 月 16 日才开启，防范只认官方渠道

防范思路并不复杂。9to5Mac 给出的建议是两条常识级原则：不要访问不可信发件人发来的链接，除非你信任对方、并且正好在等这份内容；iOS 更新一到就装，别让设备带着已披露的漏洞过夜。

时间线同样清晰：据报道，官方预订 10 月 16 日（周五）开启，iPhone Duo 10 月开卖节奏一文梳理过，预订之后新机将于 10 月 23 日正式开卖。预订开启之前，任何「抢先预订」「合作伙伴专属折扣」页面都请直接关掉。真机的设计细节，可以参考苹果公开 iPhone 18 Pro 设计图感受当前的工业设计方向；官方渠道的首销热度，则可参考iPhone 18 Pro 中国首销战报作个参照。购机相关的信息，请认准 Apple 官网与 Apple Newsroom，别让一个催你「领取折扣券」的陌生网页替你做决定。