เตือนภัยเว็บพรีออเดอร์ iPhone Duo ปลอม หลอกขโมยข้อมูลคริปโตและข้อมูลผู้ใช้

รายงานจาก 9to5Mac ระบุว่ากำลังมีแคมเปญหลอกลวงที่อาศัยกระแสความสนใจรอบการเปิดพรีออเดอร์ iPhone Duo โดยมิจฉาชีพสร้างเว็บไซต์ปลอมขึ้นมาให้หน้าตาและโครงสร้างคล้ายเว็บทางการอย่างน่าเชื่อถือ เพื่อชักชวนให้ผู้ใช้รีบสั่งจองสินค้าก่อนวันเปิดขายจริง

เว็บดังกล่าวพยายามสร้างแรงจูงใจด้วยข้อเสนอส่วนลดมูลค่า 500 ดอลลาร์ในฐานะ “Authorized Partner Exclusive” เพื่อให้เหยื่อหลงเชื่อว่าเป็นโปรโมชันพิเศษจากพันธมิตรที่ได้รับอนุญาต ทั้งที่แท้จริงแล้วเป็นหน้าเว็บอันตรายซึ่งฝังมัลแวร์และออกแบบมาเพื่อหลอกเอาข้อมูลสำคัญจากผู้ใช้

จุดที่น่ากังวลคือภัยคุกคามนี้ไม่ได้หยุดแค่การขโมยข้อมูลส่วนตัวทั่วไป แต่ยังสามารถดึงข้อมูลจากกระเป๋าเงินคริปโตและข้อมูลดิจิทัลอื่น ๆ ที่เกี่ยวข้องได้ด้วย ทำให้ผู้เสียหายอาจเผชิญความเสี่ยงด้านการเงินโดยตรง หากกรอกข้อมูลหรือเชื่อมต่อกระเป๋าเงินผ่านหน้าเว็บดังกล่าว

กรณีนี้สะท้อนรูปแบบการโจมตีที่มักเกิดขึ้นเมื่อมีสินค้าเทคโนโลยีที่ได้รับความสนใจสูง โดยอาศัยความเร่งรีบ ความกลัวพลาดโอกาส และข้อเสนอที่ดูดีเกินจริงเป็นตัวล่อ ผู้ใช้จึงควรตรวจสอบโดเมนและแหล่งที่มาของโปรโมชันอย่างรอบคอบก่อนคลิกหรือกรอกข้อมูลใด ๆ

แนวทางป้องกันที่สำคัญคือเข้าถึงการสั่งจองผ่านช่องทางทางการเท่านั้น ไม่กดลิงก์จากข้อความหรือโพสต์ที่ไม่น่าเชื่อถือ และหลีกเลี่ยงการให้สิทธิ์เข้าถึงกระเป๋าเงินดิจิทัลหรือข้อมูลสำคัญบนเว็บไซต์ที่ยังไม่ยืนยันความถูกต้องได้ เพราะความเสียหายจากฟิชชิงลักษณะนี้อาจเกิดขึ้นได้ในเวลาอันสั้นมาก