Penipuan bermodus pre-order iPhone Duo palsu menyebar menjelang masa pemesanan resmi, memakai tautan palsu berisi kode berbahaya yang dapat menguras data pribadi hingga isi dompet kripto.
Menjelang masa pemesanan resmi iPhone Duo, penipu bergerak cepat. Sejumlah laporan keamanan menemukan situs palsu yang menawarkan pre-order ponsel lipat itu dengan iming-iming potongan harga hingga 500 dolar Amerika Serikat.
Modus Situs Pre-Order Palsu
Situs tiruan tersebut menampilkan formulir pemesanan yang tampak meyakinkan, lengkap dengan janji perlindungan perangkat tambahan. Di balik tampilan itu, korban diarahkan memuat kode berbahaya ke perangkat mereka.
Menurut temuan peneliti keamanan seperti dilaporkan Malwarebytes dan sejumlah media teknologi, serangan itu memakai rangkaian eksploitasi yang dijuluki DarkSword. Serangan ini menyasar perangkat dengan sistem operasi versi tertentu.
Perangkat yang disebut rentan adalah iPhone yang menjalankan iOS versi 18.4 hingga 18.6.2. Peneliti menyebut kode berbahaya itu dirancang agar korban tidak perlu mengetik apa pun untuk terkena dampaknya.
Dampaknya tidak ringan. Selain data pribadi, kode tersebut dilaporkan dapat menjangkau informasi dompet kripto, foto, catatan, hingga kata sandi yang tersimpan di perangkat.
Masa pemesanan resmi iPhone Duo dijadwalkan mulai 16 Oktober. Ponsel lipat tersebut diumumkan Apple pada 9 September, sehingga rentang waktu sebelum pemesanan dibuka menjadi lahan subur bagi penipu.
Pola penipuan semacam ini bukan hal baru. Setiap kali ada produk yang dinanti banyak orang, muncul situs tiruan yang memakai nama produk, potongan harga tidak wajar, dan hitungan waktu mendesak untuk mendorong korban bertindak cepat.
Cara paling aman adalah tidak membuka tautan pre-order dari pesan singkat, surel, atau unggahan media sosial yang tidak jelas asalnya. Pemesanan sebaiknya dilakukan langsung melalui situs resmi produsen atau penjual resmi.
Pengguna juga disarankan memperbarui sistem operasi perangkat ke versi terbaru. Pembaruan biasanya memuat perbaikan celah keamanan yang justru menjadi pintu masuk serangan jenis ini.
Selain itu, waspadai permintaan memasang profil atau aplikasi dari luar toko aplikasi resmi. Permintaan seperti itu adalah tanda kuat adanya upaya pemasangan perangkat lunak berbahaya.
Bagi pemilik aset kripto, langkah pencegahan tambahan sangat dianjurkan. Menyimpan aset di dompet perangkat keras dan tidak menyimpan frasa pemulihan dalam bentuk digital mengurangi risiko kehilangan dana secara besar.
Pelaku usaha di Indonesia juga perlu mengambil pelajaran. Toko daring yang menjual barang elektronik sebaiknya memastikan laman pembayaran mereka memakai sambungan aman dan tidak meminta data berlebihan dari pembeli.
Cara Menghindari Jeratan
Baca juga: Indonesia Melaju ke Final ASEAN Cup 2026 Usai Menghancurkan Bangladesh 9-2 · Asian Games 2026: Panahan Indonesia Tambah Emas, Kontingen Bertahan di Papan Tengah
- Perangkat yang disebut rentan adalah iPhone yang menjalankan iOS versi 18.4 hingga 18.6.2.
- Masa pemesanan resmi iPhone Duo dijadwalkan mulai 16 Oktober.
- Ponsel lipat tersebut diumumkan Apple pada 9 September, sehingga rentang waktu sebelum pemesanan dibuka menjadi lahan subur bagi penipu.
Hingga kini belum ada keterangan resmi dari Apple terkait situs palsu tersebut. Perusahaan biasanya menutup akses terhadap situs tiruan setelah menerima laporan, namun situs baru sering muncul kembali dengan alamat berbeda.
Karena itu, kehati-hatian pengguna tetap menjadi pertahanan paling utama. Prinsipnya sederhana: jika tawaran terdengar terlalu menguntungkan, hampir selalu ada alasan buruk di baliknya.
Cara kerja situs tiruan ini bisa dikenali dari beberapa tanda. Alamat situs yang menyerupai nama resmi namun memuat tambahan asing, potongan harga tidak masuk akal, dan permintaan pembayaran lewat kanal yang tidak lazim.
Situs penipuan biasanya juga menekan calon korban dengan waktu singkat, misalnya klaim sisa persediaan tinggal beberapa menit. Tekanan waktu mempersingkat jeda berpikir sehingga orang cenderung bertindak tanpa memeriksa lebih dulu.
Sistem operasi yang sudah diperbarui umumnya sudah menutup celah yang dipakai. Karena itu, memperbarui perangkat lunak adalah perlindungan paling murah dan paling ampuh untuk jenis serangan semacam ini.
Apabila sudah terlanjur membuka situs mencurigakan, pengguna sebaiknya langsung memutus koneksi internet, mengganti kata sandi dari perangkat lain, dan memeriksa riwayat aktivitas akun penting seperti surel dan dompet kripto.
Untuk laporan, pengguna dapat menandai situs tiruan kepada penyedia peramban serta melaporkannya ke lembaga berwenang di negara masing-masing. Pelaporan membantu menutup alamat situs, walaupun pelaku seringkali segera kembali dengan alamat baru.
Perusahaan pembuat ponsel juga rutin mengeluarkan panduan mengenai ciri situs resmi mereka. Membiasakan diri membaca panduan tersebut membantu pengguna mengenali tiruan dengan cepat sebelum memasukkan informasi apa pun.
Untuk lingkungan kerja, perusahaan sebaiknya memblokir alamat situs penipuan di jaringan kantor. Pencegahan di tingkat jaringan mencegah pekerja terlanjur membuka halaman berbahaya saat sedang mencari informasi produk di jam kerja.
Selain langkah teknis, ada kebiasaan sederhana yang efektif: belanja barang berharga tinggi langsung melalui kanal resmi penjual, dan hindari mengikuti tautan yang datang dari pesan tak dikenal meski tampak mendesak.
