沒輸入密碼也中招？iPhone爆新型網站攻擊風險 這類用戶要小心

詐騙集團趁著iPhone換機熱潮伺機而動，未及時更新系統的iPhone用戶要小心面臨攻擊風險。（彭博）

〔記者邱巧貞／台北報導〕隨著蘋果（Apple）新款iPhone Duo開賣倒數，詐騙集團也趁著換機熱潮伺機而動。趨勢科技旗下消費性事業群TrendLife最新發現，多個以新iPhone為主題的可疑網站，除了常見的假預購、假優惠廣告外，部分惡意網站甚至會利用iOS已知漏洞發動攻擊，使用者即便不輸入帳號密碼或不按下購買鍵，僅是開啟網頁，就可能讓未及時更新系統的iPhone用戶面臨攻擊風險。

趨勢科技TrendLife指出，研究團隊在Apple 2026年新品發表前後，發現多個以新iPhone為主題的可疑網站，主要可分為3種類型，其中最值得留意的是假冒「iPhone Duo免費抽獎」及折扣活動的惡意網站。

研究團隊發現，這類網站會根據訪客使用的iOS版本，載入不同的攻擊程式碼，藉此利用已知的iOS漏洞發動攻擊。與傳統假購物網站不同，這類攻擊未必需要使用者主動輸入個人資料或完成付款，只要裝置存在尚未修補的漏洞，開啟惡意網頁就可能成為攻擊起點，進一步導致帳號憑證遭竊，甚至帳號遭接管。

除了利用系統漏洞發動攻擊，另一類常見手法則是假冒新品預購網站。趨勢科技指出，詐騙集團利用消費者擔心搶不到新機的心理，透過「提前預購」、「限時優惠」等話術，誘使民眾快速下單；部分假網站甚至會在Apple正式公布新機售價、規格及上市資訊後，迅速更新頁面內容，讓網站看起來更加逼真，增加消費者辨識難度。

第三類則是以iPhone或Apple相關名義包裝的假廣告導流網站。這類網站不一定直接騙取消費者付款，而是透過Apple或iPhone相關名稱吸引民眾點擊，再將訪客導向其他廣告、註冊或聯盟行銷頁面，藉由點擊或完成指定行動獲取佣金。

趨勢科技提醒，聯盟行銷本身不等於詐騙，但網站名稱即使出現Apple或iPhone，也不代表與Apple具有官方合作關係，宣稱的優惠更不一定由官方提供。

面對新機上市期間大量出現的預購與促銷資訊，趨勢科技也提醒消費者留意3大警訊。首先，若網站不斷以「倒數計時」、「限時搶購」或「最後幾台」催促立即付款，就應提高警覺；其次，購買資訊中的機型、規格、價格或上市日期若與Apple官方公告不符，也可能存在風險；第三，對於來自陌生訊息、社群貼文或廣告的不明預購連結，更應避免貿然點擊。

至於如何降低受騙及遭攻擊的風險？趨勢科技建議，點擊前應確認網址及網域是否正確，必要時可利用防詐工具協助檢查可疑連結。

此外，由於部分惡意網站可能利用iOS已知漏洞發動攻擊，定期更新iPhone作業系統與App，也是重要的防護措施，使用者也應為重要帳號開啟多重要素驗證或通行密鑰，降低帳密遭竊後被接管的風險。

若已在可疑網站輸入信用卡資料，應盡快聯繫發卡銀行；若懷疑帳號密碼外洩，也應立即更改密碼，並檢查其他使用相同密碼的帳號，面對各種標榜「限時」、「搶先預購」及「官方優惠」的訊息，越是催促立即下單，越應先查證，以免信用卡資料、帳號密碼甚至裝置安全受到威脅。