صفحهٔ جعلی پیش‌خرید iPhone Duo؛ یک کلیک در Safari آیفون وصله‌نشده را آلوده می‌کند
بعضی کلاهبرداری‌ها آن‌قدر تمیز و حرفه‌ای ساخته می‌شوند که تنها با «دقت» می‌توان از آن‌ها رد شد — و دقیقاً همین‌جاست که رصد روزمرهٔ فناوری معنای واقعی پیدا می‌کند. یک صفحهٔ جعلی پیش‌خرید iPhone Duo بالا آمده که طراحی‌اش آن‌قدر به سایت اپل نزدیک است که در نگاه اول تفاوتی دیده نمی‌شود. بر اساس گزارشی که AppleInsider، وب‌سایت خبری حوزهٔ اپل، منتشر کرده، همین که این صفحه در Safari باز شود کافی است تا آیفون‌هایی که به‌روزرسانی امنیتی را نصب نکرده‌اند آلوده شوند.
زمان‌بندی رسمی عرضه هم به کلاهبردارها کمک می‌کند و این نکتهٔ ظریفی است که ارزش توجه دارد. پیش‌خرید واقعی iPhone Duo از ۱۶ اکتبر ۲۰۲۶ آغاز می‌شود و اپل از ۱۲ اکتبر امکان آماده‌شدن برای ثبت سفارش را فعال می‌کند. همین بازهٔ چندروزه که کنجکاوی و تقاضا در اوج است، به پنجرهٔ طبیعی سوءاستفاده تبدیل شده؛ کلاهبردارها همیشه روی هیجان جمعی حساب می‌کنند.
شرکت امنیتی Malwarebytes که این صفحه را بررسی کرده می‌گوید طراحی‌اش حرفه‌ای و شبیه صفحات خود اپل است. اما نکتهٔ مهم‌تر، محتوای پیشنهاد است: صفحه هیچ پولی درخواست نمی‌کند و فقط از کاربر می‌خواهد علاقه‌اش به پیش‌خرید را ثبت کند، اما در ازای پر کردن فرم، ووچر ۵۰۰ دلاری و پوشش AppleCare+ وعده می‌دهد. اپل روی محصولی که تازه عرضه می‌شود چنین تخفیفی نمی‌دهد و همین وعده، اولین نشانهٔ هشدار است. سایت جعلی حتی رنگ‌هایی برای iPhone Duo فهرست می‌کند که وجود ندارند.
اجرای این حمله کاملاً به Safari گره خورده است. اگر لینک در اپ دیگری باز شود، پیام محدودیت مرورگر نمایش داده می‌شود و در آیفون به‌طور خودکار Safari باز می‌شود. سپس بدافزاری به نام DarkSword تلاش می‌کند تدابیر امنیتی iOS را دور بزند.
اگر این تلاش موفق شود، ماجرا از یک تبلیغ فریبنده فراتر می‌رود. بدافزار جزئیات دستگاه، رمزهای ذخیره‌شده در Keychain و محتوای Apple Notes را بیرون می‌فرستد. Keychain سامانهٔ اپل برای نگهداری رمزهای عبور است و به همین دلیل هدف اصلی به حساب می‌آید. در ادامه نوبت کیف پول‌های رمزارزی، تاریخچهٔ تماس، پیام‌های صوتی، ایمیل، تقویم و دادهٔ موقعیت مکانی است. فهرست بلندی که نشان می‌دهد هدف، سرقت یک‌بارهٔ پول نیست؛ هدف، تصرف تدریجی هویت دیجیتال کاربر است. این برداشت، تفسیر من از فهرست داده‌های هدف‌گیری‌شده است، نه ادعای گزارش.
خبر خوب اینکه اپل وصلهٔ مربوط به DarkSword را در آوریل ۲۰۲۶ منتشر کرده است؛ پس کاربرانی که iOS 26 یا نسخه‌ای جدیدتر دارند، یا آخرین به‌روزرسانی iOS 18 را نصب کرده‌اند، در برابر این حمله در امان‌اند. خطر واقعی برای دستگاه‌هایی است که این وصله را نگرفته‌اند — و همین شکاف میان انتشار وصله و نصب‌شدن آن، مهم‌ترین نکتهٔ این ماجراست.
بستن این شکاف ساده‌تر از آن است که فکر می‌کنید: در تنظیمات، بخش عمومی، گزینهٔ به‌روزرسانی نرم‌افزار را باز کنید و آخرین نسخهٔ iOS را نصب کنید. گزینهٔ به‌روزرسانی خودکار را هم روشن بگذارید تا دفعهٔ بعد، نصب وصله به یادآوری شما وابسته نباشد.
قاعدهٔ دوم به رفتار خودمان برمی‌گردد. هیچ لینکی را که از طریق ایمیل یا پیام برایتان می‌آید باز نکنید، حتی از سر کنجکاوی. به‌جای کلیک، آدرس سایت فروشنده را خودتان در مرورگر بنویسید. اگر آن پیشنهاد واقعی باشد، همان‌جا هم دیده می‌شود.
انصاف حکم می‌کند این را هم بگویم: این گزارش به هدف‌گیری کاربران فارسی‌زبان یا ایرانی اشاره‌ای نکرده و آمار عمومی از توزیع نسخه‌های iOS در ایران هم در دست نیست؛ پس نمی‌توان تخمین زد چند کاربر ایرانی در معرض این حمله‌اند. جزئیات فنی حمله هم به گزارش Malwarebytes تکیه دارد و مستقل از آن تأیید نشده است.
جمع‌بندی من ساده است: به‌روزرسانی نصب‌شده و عادت باز نکردن لینک‌های ارسالی، فاصلهٔ میان یک کنجکاوی چندثانیه‌ای و از دست دادن رمزها و کیف پول رمزارزی را پر می‌کند. هیچ‌کس وظیفه ندارد تاریخ عرضه یا رنگ مدل‌ها را از حفظ بداند؛ اما پیشنهادی که بیش از اندازه خوب به نظر برسد، همان‌قدر هم غیرواقعی است.
