每次新iPhone要开卖，社交媒体上总会冒出一堆「免费抽奖」「提前预购」「限时折扣」的广告。很多人以为，只要不填资料、不付钱就没事，顶多看看而已。
不过，网络安全公司趋势科技旗下消费性事业群TrendLife最新发现，随着苹果（Apple）新款iPhone Duo开卖倒数，诈骗集团也趁着换机热潮伺机而动。部分以新iPhone为主题的恶意网站，会利用iOS已知漏洞发动攻击。没有及时更新系统的iPhone用户，即使没有输入账号密码，也没有按下购买键，只是开启网页，也可能面临攻击风险。
根据《南洋商报》引述的台北报道，TrendLife研究团队在Apple 2026年新品发表前后，发现多个以新iPhone为主题的可疑网站，主要可分为3种类型。其中最值得留意的，是假冒「iPhone Duo免费抽奖」及折扣活动的恶意网站。
研究团队指出，这类网站会根据访客使用的iOS版本，载入不同的攻击程式码，借此利用已知的iOS漏洞。与传统假购物网站不同，这类攻击未必需要用户主动输入个人资料或完成付款。只要装置存在尚未修补的漏洞，开启恶意网页就可能成为攻击起点，进一步导致账号凭证被盗，甚至账号遭人接管。
第二类是假冒新品预购网站。诈骗集团抓住消费者担心抢不到新机的心理，用「提前预购」「限时优惠」等话术，诱使民众快速下单。部分假网站甚至会在Apple正式公布新机售价、规格及上市资讯后，迅速更新页面内容，让网站看起来更逼真，增加辨识难度。
第三类则是以iPhone或Apple名义包装的假广告导流网站。这类网站不一定直接骗钱，而是用Apple或iPhone相关名称吸引民众点击，再把访客导向其他广告、注册或联盟行销页面，从点击或完成指定行动中赚取佣金。趋势科技提醒，联盟行销本身不等于诈骗，但网站名称出现Apple或iPhone，不代表与Apple有官方合作关系，宣称的优惠也不一定由官方提供。
针对新机上市期间大量出现的预购和促销资讯，趋势科技提醒消费者留意3大警讯：第一，网站不断以「倒数计时」「限时抢购」或「最后几部」催促立即付款；第二，网站上的机型、规格、价格或上市日期与Apple官方公告不符；第三，来自陌生讯息、社交媒体贴文或广告的不明预购链接，更应避免贸然点击。
至于如何降低风险，趋势科技建议，点击前应先确认网址及网域是否正确，必要时可使用防诈工具协助检查可疑链接。由于部分恶意网站可能利用iOS已知漏洞，定期更新iPhone作业系统与App也是重要的防护措施。用户也应为重要账号开启多重要素验证或通行密钥，降低账号密码被盗后遭接管的风险。
如果已在可疑网站输入信用卡资料，应尽快联系发卡银行；若怀疑账号密码外泄，也应立即更改密码，并检查其他使用相同密码的账号。
越是标榜「限时」「抢先预购」「官方优惠」、越催你马上下单的讯息，越值得先停一停查证。换机之前，先把手机系统更新好，比抢那一点优惠实际得多。
来源：南洋商报
