La începutul celor două etape de vânzare a noilor modele iPhone 18, entuziasmul a depășit cu mult zona clienților și a fanilor Apple, iar escrocii încearcă, la rândul lor, să profite de această popularitate. Experții Kaspersky au identificat site-uri web false care promovează oferte inexistente, concepute pentru a-i înșela pe utilizatorii interesați de noile dispozitive. Aceste site-uri frauduloase au fost descoperite în mai multe limbi, inclusiv engleză, arabă, portugheză și altele.
Unul dintre site-urile identificate le oferă utilizatorilor posibilitatea de a „cumpăra” noile dispozitive, prezentând specificațiile tehnice și o reducere de 25%. Printre metodele de plată disponibile, clienții sunt încurajați inclusiv să plătească în Bitcoin. Interfața, concepută pentru a părea cât mai credibilă, urmărește să reducă vigilența utilizatorilor, să îi determine să introducă informații personale și să transfere bani – însă, în realitate, singurul lucru pe care cumpărătorii l-ar putea primi este o pierdere financiară.
Exemplu de site fals care oferă spre achiziție un iPhone 18 Pro contra Bitcoin
Un alt site fals pare să vizeze utilizatorii din Brazilia: interfața este în limba portugheză, iar „prețurile” sunt afișate în reali brazilieni. Utilizatorii sunt invitați să precomande dispozitive iPhone 18 Pro într-o varietate de culori, inclusiv unele care diferă de cele anunțate oficial de companie la lansare, și să selecteze capacitatea de stocare dorită. Pentru a face oferta și mai atractivă, site-ul susține că utilizatorii nu trebuie să achite întreaga sumă în avans și că ar putea plăti ulterior diferența. În plus, „vânzătorul” promite o rambursare integrală în cazul anulării achiziției – o afirmație care nu ar trebui considerată de încredere.
Exemplu de site fals care oferă spre achiziție un iPhone 18 Pro și solicită introducerea datelor personale și de plată
În etapa următoare, site-ul fals solicită utilizatorilor informații personale, inclusiv numele complet, numărul de telefon, adresa de e-mail, orașul de reședință și chiar datele de contact WhatsApp, care pot fi ulterior utilizate de infractorii cibernetici în cadrul unor scheme de inginerie socială. Cumpărătorilor li se solicită apoi datele cardului bancar. În cele din urmă, fiecare etapă a procesului este concepută pentru a extrage cât mai multe informații, care pot fi ulterior furate, în timp ce conturile bancare ale victimelor pot fi golite de fonduri.
Pentru a se bucura de noile dispozitive fără să își facă griji în privința amenințărilor cibernetice, Kaspersky recomandă utilizatorilor să:
- Cumpere întotdeauna produsele noi prin intermediul magazinelor oficiale și de încredere, pentru a evita să cadă victime unor oferte frauduloase.
- Verifice autenticitatea site-urilor înainte de a introduce date personale. Verificați de două ori formatul URL-urilor și modul în care sunt scrise numele organizațiilor.
- Își protejeze informațiile de plată. Utilizați carduri virtuale dedicate sau un serviciu de plată dedicat pentru cumpărăturile online, pentru a evita expunerea informațiilor despre cardul de credit sau contul bancar.
- Utilizeze o soluție de securitate de încredere, care blochează link-urile de phishing. Pentru a asigura o protecție avansată împotriva amenințărilor cibernetice tot mai complexe, Kaspersky își consolidează activ soluțiile pentru consumatori cu funcții de protecție bazate pe AI, împotriva escrocheriilor – o suită unificată de tehnologii care combină algoritmi anti-phishing bazați pe învățare automată, monitorizarea comportamentului în timp real, precum și instrumente de verificare a scurgerilor de date și a furtului de identitate. În 2025, Kaspersky Premium a primit din nou certificarea anuală „Approved” în cadrul testelor anti-phishing realizate de laboratorul de testare independent AV-Comparatives, evidențiind capabilitățile puternice de protecție anti-phishing îmbunătățite cu AI ale produsului.
- Activeze autentificarea multifactor și să își monitorizeze conturile: activați 2FA pentru conturile și aplicațiile financiare și verificați periodic extrasele de cont pentru a identifica activități neautorizate.
