Na početku dva talasa prodaje novih modela iPhone-a 18, pomama je zahvatila mnogo širi krug od samih kupaca i ljubitelja Apple uređaja – pokušavaju da je iskoriste i prevaranti
Stručnjaci kompanije Kaspersky identifikovali su lažne veb-sajtove koji promovišu nepostojeće ponude iPhone uređaja sa ciljem da obmanu korisnike. Ove lažne stranice otkrivene su na više jezika, uključujući engleski, arapski, portugalski i druge.
Na jednom od identifikovanih veb-sajtova korisnicima se nudi mogućnost da „kupe“ nove uređaje, uz navedene tehničke specifikacije i popust od 25%. Među ponuđenim načinima plaćanja kupci se podstiču i da plate bitkoinima. Naizgled verodostojan interfejs osmišljen je tako da smanji oprez korisnika, navede ih da unesu lične podatke i prebace novac.
Drugi lažni veb-sajt, po svemu sudeći, cilja korisnike u Brazilu: interfejs je na portugalskom jeziku, a „cene“ su iskazane u brazilskim realima. Korisnici se pozivaju da unapred naruče uređaje iPhone 18 Pro u različitim bojama, uključujući i neke koje se razlikuju od onih koje je kompanija zvanično najavila prilikom predstavljanja uređaja, kao i da odaberu željeni kapacitet memorije. Kako bi ponuda delovala još privlačnije, na sajtu se navodi da kupci ne moraju da plate ceo iznos unapred i da navodno mogu naknadno da izmire preostali deo. Pored toga, „prodavac“ obećava potpuni povraćaj novca ukoliko kupovina bude otkazana.
U sledećoj fazi lažni veb-sajt od korisnika zahteva lične podatke, uključujući puno ime i prezime, broj telefona, imejl adresu, mesto prebivališta, pa čak i podatke za kontakt putem aplikacije WhatsApp, koji kasnije mogu biti iskorišćeni od strane sajber kriminalaca u okviru tehnika socijalnog inženjeringa. Nakon toga od kupaca se traži da unesu podatke sa bankovne kartice. Na kraju, svaki korak procesa osmišljen je tako da se prikupi što je moguće više informacija, koje kasnije mogu biti ukradene, dok žrtvama sa bankovnih računa može biti preuzet novac.
Kako bi uživali u novim uređajima bez brige o sajberpretnjama, Kaspersky korisnicima savetuje da nove proizvode uvek kupuju putem zvaničnih i renomiranih prodavnica, kako bi izbegli da postanu žrtve lažnih ponuda; da provere autentičnost veb-sajtova pre unošenja ličnih podataka; zaštite podatke za plaćanje, kao i da koriste pouzdano bezbednosno rešenje koje blokira fišing linkove.