趋势科技：山寨 iPhone Duo 预购站暗藏钓鱼风险，点开就可能被控

安全公司趋势科技在 10 月 18 日发布通报，提醒用户警惕打着苹果旗号的假冒预购网站。随着 iPhone Duo 预购升温，市面上出现了多个山寨页面，用「限量抢先购」这类话术吸引消费者点击，实际目的是钓鱼攻击。

「限量抢先购」是引流诱饵

通报描述的话术很统一：页面通常会营造「库存有限、手慢无」的紧迫感，把「限量抢先购」「优先发货」放在显眼位置，诱使用户尽快点击下单。真正的苹果官网不会用这种措辞催促购买。

这些页面的外观往往做得和苹果商店相似，普通用户第一眼很难分辨。差别通常藏在网址、支付方式和客服入口上，只要开始填个人信息或付款，风险就出现了。

先探系统版本，再找已知漏洞

趋势科技指出，这类网站会先识别访客使用的系统版本。如果检测到设备存在已知的安全漏洞，就可能进一步利用漏洞发起攻击。这个步骤发生在页面加载阶段，用户往往毫无察觉。

这层检测不需要用户做任何操作。页面在后台读取设备信息，再决定用哪一套攻击方式。对攻击者，这是一次低成本的筛选；对用户，这是一次看不见的体检。

不输入、不下载，也可能被控

通报里最需要注意的一点是：即使用户只是点进网站，没有输入任何信息，也没有下载或运行任何脚本，设备仍有可能被黑客控制。攻击走的是浏览器与系统漏洞，与用户主动提交的数据无关。

这条提醒打破了一个常见假设，很多人以为「只要不填密码就没事」。在漏洞攻击面前，仅仅打开一个恶意页面，就足以让设备暴露在风险中。

趋势科技给的三条建议

通报给出的防范建议集中在渠道和更新两点：通过苹果官网或可信赖的销售渠道购买产品；及时更新手机操作系统和 App，降低遭遇网络诈骗与漏洞攻击的风险。

把这几条落到日常：预订 iPhone Duo 认准 apple.com.cn 或官方授权渠道；收到「抢先购」短信或私信链接时先核对域名；系统更新提示不要长期忽略，安全补丁往往就藏在其中。

预购火热，成了钓鱼的温床

这轮钓鱼攻击的时机并非偶然。iPhone Duo 10 月 23 日正式开售，预购阶段本身就自带流量。京东上线的尊享套装以 20998 元起售，比 15999 元的官方裸机加价 4999 元（见站内报道），官方渠道一机难求，给了第三方和黄牛可乘之机。

黄牛报价的剧烈波动也在放大焦虑。此前有报道显示，iPhone Duo 的黄牛溢价从最初的近 8 万元一路跳水到只加价三千元（见站内报道）。价格越乱，越容易让人相信「有内部渠道能抢先拿到」，而这正是钓鱼页面最想利用的心理。

记住一条：官网或可信渠道

对准备入手 iPhone Duo 的用户，最省事的防线是渠道。苹果官网、官方零售店、运营商和大型授权经销商，是相对可控的购买路径；来历不明的「预售链接」「内部名额」「代抢服务」，都应默认高风险。

设备安全层面，保持系统和 App 更新是最基础的补丁。钓鱼攻击利用的是已知漏洞，厂商发布补丁之后，及时安装就能堵上大部分入口。把这两件事做到，绝大多数山寨预购页都难以得手。