Le truffe iPhone Duo sono già in circolazione. Kaspersky segnala numerosi siti fraudolenti che sfruttano il debutto del primo smartphone pieghevole di Apple, in vendita dal 23 ottobre, per colpire chi vuole accaparrarsi il dispositivo prima degli altri. Sconti inesistenti, falsi preordini e finte «verifiche di disponibilità» servono a raccogliere dati personali da usare in un secondo momento per frodi e attacchi di ingegneria sociale.
Truffe iPhone Duo: lo sconto del 25% e il timer
Uno dei siti individuati dai ricercatori, in lingua inglese, prometteva uno sconto del 25% sul nuovo iPhone. La grafica imitava da vicino lo stile di Apple e un conto alla rovescia indicava che mancavano appena 30 minuti alla fine dell’offerta, un modo per creare un falso senso di urgenza e spingere a decisioni impulsive.
Al momento dell’ordine il sito chiedeva nome, contatti e indirizzo di spedizione, assicurando che un responsabile avrebbe ricontattato il cliente per confermare consegna e pagamento. Secondo Kaspersky, in molti casi questo passaggio è solo l’inizio di uno schema che può portare a perdite economiche.
Pagine in più lingue e il passaggio su WhatsApp
Le false offerte non si rivolgono solo al pubblico anglofono. Kaspersky ha trovato anche pagine multilingue in cui scegliere la lingua preferita: in un caso il sito descriveva le caratteristiche del dispositivo, invitava al preordine e permetteva perfino di selezionare la valuta, lasciando intendere un reindirizzamento al sito ufficiale di Apple che in realtà non avveniva.
Un’altra offerta, rivolta agli utenti di lingua portoghese, puntava fin da subito a spostare la conversazione su un’app di messaggistica: per «verificare la disponibilità» chiedeva il numero di telefono collegato all’account WhatsApp e l’indirizzo email. Una tattica che espone i contatti della vittima e la rende più vulnerabile a nuovi tentativi di ingegneria sociale.
Perché chi compra uno smartphone di punta è nel mirino
«I truffatori agiscono rapidamente quando un dispositivo di punta arriva sul mercato, perché il clamore genera un senso di urgenza e l’urgenza riduce la cautela», spiega Olga Altukhova, Senior Web Content Analyst di Kaspersky. Chi è pronto a spendere cifre elevate, aggiunge, è un bersaglio di alto valore e potenzialmente più propenso a condividere dati personali o di pagamento: per questo sconti non ufficiali, preordini e «verifiche di disponibilità» vanno considerati segnali di allarme.
Lo schema non è nuovo: già al lancio di iPhone 18 Pro la stessa azienda aveva segnalato falsi negozi e offerte-trappola costruiti sull’attesa per il nuovo modello. E i dati raccolti in questo modo possono alimentare campagne di phishing sempre più credibili, come dimostra il recente caso delle email false inviate ai clienti di Foundation Passport.
Come acquistare iPhone Duo senza rischi
- Comprare solo da negozi ufficiali e rivenditori affidabili, diffidando di sconti sul prezzo di listino nei giorni del lancio.
- Verificare l’indirizzo del sito prima di inserire qualsiasi dato, controllando con attenzione l’URL e l’ortografia del nome del marchio.
- Non spostare la trattativa su WhatsApp o altre app di messaggistica su richiesta del venditore.
- Usare carte virtuali o servizi di pagamento dedicati agli acquisti online, così da non esporre la carta principale o il conto.
- Attivare l’autenticazione a due fattori sui servizi finanziari e controllare con regolarità gli estratti conto.
- Affidarsi a una soluzione di sicurezza in grado di bloccare link di phishing e negozi falsi.
Fonti: Kaspersky, Business Standard.
