Waspada Pre-Order iPhone Duo Palsu, Membuka Situs Saja Bisa Berisiko

Harianjogja.com, JOGJA — Antusiasme terhadap iPhone Duo, ponsel lipat pertama Apple, dimanfaatkan pelaku kejahatan siber untuk melancarkan penipuan berkedok pemesanan awal atau pre-order. Situs palsu tersebut menawarkan voucher diskon 500 dolar AS atau sekitar Rp8 juta, tetapi menyimpan ancaman yang lebih serius daripada sekadar kehilangan uang.

Temuan ini diungkap perusahaan keamanan siber Malwarebytes pada 29 September 2026. Situs yang mereka analisis meniru tampilan laman resmi Apple, mulai dari logo, gaya visual, hingga keterangan hak cipta agar terlihat meyakinkan.  

Modus tersebut perlu diwaspadai ketika pemesanan resmi iPhone Duo mulai dibuka pada 16 Oktober 2026. Apple menetapkan harga awal perangkat ini sebesar 1.999 dolar AS di pasar Amerika Serikat. Konsumen sebaiknya memeriksa alamat situs sebelum melakukan transaksi atau membuka tautan promosi yang beredar di media sosial.  

Diskon 500 Dolar AS Jadi Umpan

Dalam analisis Malwarebytes, situs palsu tersebut menawarkan voucher senilai 500 dolar AS dengan dalih promosi eksklusif dari mitra resmi. Halaman itu juga menampilkan hitung mundur untuk menciptakan kesan bahwa penawaran memiliki batas waktu.

Sekilas, desain situs terlihat menyerupai situs Apple. Namun, terdapat sejumlah kejanggalan, termasuk informasi produk yang tidak sesuai dengan spesifikasi resmi serta tautan kebijakan yang tidak berfungsi.

Penawaran diskon besar untuk produk yang baru diluncurkan patut diperiksa secara cermat. Terlebih, keberadaan logo dan desain yang menyerupai merek terkenal tidak otomatis membuktikan bahwa sebuah situs merupakan kanal penjualan resmi.

Situs Palsu Bisa Memicu Serangan Siber

Ancaman utama yang ditemukan Malwarebytes bukan hanya pencurian data melalui formulir. Halaman tersebut menggunakan rantai eksploitasi bernama DarkSword yang berupaya memanfaatkan celah keamanan pada iPhone yang belum diperbarui.

Menurut peneliti Malwarebytes, upaya serangan dapat dimulai ketika halaman dibuka. Pengguna tidak harus mengunduh aplikasi atau menekan tombol tertentu agar proses eksploitasi mulai berjalan. Meski demikian, keberhasilan serangan tidak otomatis terjadi pada setiap perangkat yang mengakses situs tersebut.  

Jika eksploitasi berhasil, kode berbahaya itu dirancang untuk mencoba mengakses sejumlah informasi di perangkat, termasuk kredensial yang tersimpan, isi Apple Notes, dan data terkait dompet kripto.

Malwarebytes juga menemukan mekanisme yang mencoba mengirimkan informasi perangkat ke server tertentu. Namun, perusahaan tersebut menyatakan tidak menguji kode itu langsung pada iPhone dan tidak mengamati proses pengiriman data dari perangkat korban. Karena itu, kemampuan yang ditemukan dalam kode perlu dibedakan dari dampak yang telah teramati secara langsung.  

Kenali Kejanggalan Situs Pre-Order Palsu

Ada beberapa petunjuk yang ditemukan Malwarebytes untuk membedakan halaman palsu dari informasi resmi Apple.

1. Warna perangkat tidak sesuai

Situs palsu menampilkan pilihan warna yang tidak cocok dengan pilihan resmi iPhone Duo. Apple menyebut perangkat tersebut tersedia dalam warna Star White dan Night Sky. <Cite refs={["turn524728search2"]}/>

2. Ukuran layar tidak sesuai

Halaman palsu mencantumkan pilihan layar 6,3 inci dan 6,9 inci. Sementara itu, Apple menyebut iPhone Duo memiliki layar luar berukuran 5,4 inci dan layar utama yang dapat dibuka menjadi lebih besar. <Cite refs={["turn524728search0","turn524728search1"]}/>

3. Hitung mundur selalu dimulai ulang

Malwarebytes menemukan penghitung waktu pada situs tersebut kembali dimulai ketika halaman dimuat ulang. Pola seperti ini dapat digunakan untuk menciptakan tekanan agar calon pembeli segera bertindak.

4. Tautan kebijakan tidak berfungsi

Tautan menuju sejumlah kebijakan pada halaman yang dianalisis tidak mengarah ke informasi yang semestinya. Konsumen sebaiknya tidak melanjutkan transaksi jika informasi perusahaan, kebijakan penjualan, atau alamat situs sulit diverifikasi.  

Cara Melindungi iPhone dari Ancaman DarkSword

Malwarebytes menyarankan pengguna memasang pembaruan sistem operasi terbaru yang tersedia untuk perangkat masing-masing. Apple menyatakan perangkat yang telah diperbarui terlindungi dari serangan yang dilaporkan terkait DarkSword.  

Berikut langkah yang dapat dilakukan untuk mengurangi risiko:

• Perbarui iOS. Buka Pengaturan, pilih Umum, lalu Pembaruan Perangkat Lunak. Pasang versi terbaru yang tersedia untuk iPhone.

• Hindari tautan mencurigakan. Jika ingin membeli iPhone Duo, buka situs Apple secara langsung atau gunakan aplikasi Apple Store maupun peritel tepercaya.

• Jika terlanjur membuka situs mencurigakan, perbarui perangkat dan mulai ulang iPhone. Langkah ini tidak menjamin informasi yang telanjur dicuri dapat dipulihkan.

• Ganti kata sandi yang mungkin terekspos. Lakukan melalui perangkat tepercaya, terutama untuk akun email, akun Apple, layanan perbankan, dan akun kripto.

• Periksa keamanan dompet kripto. Jika ada alasan kuat untuk menduga perangkat telah disusupi dan dompet kripto tersimpan di dalamnya, ikuti prosedur pemulihan dari sumber tepercaya. Pertimbangkan membuat dompet baru dengan frasa pemulihan berbeda dan memindahkan aset ke sana.

Pengguna juga perlu berhati-hati terhadap pesan atau iklan yang mendesak mereka mengisi data pribadi demi memperoleh diskon. Sebelum memasukkan informasi apa pun, periksa alamat situs dan pastikan penawaran tersebut benar-benar berasal dari kanal resmi.

Di tengah tingginya minat terhadap perangkat baru, kewaspadaan tetap diperlukan. Harga promosi yang menggiurkan tidak sebanding dengan risiko kehilangan akses akun, informasi pribadi, maupun aset digital.

 

Cek Berita dan Artikel yang lain di Harian Jogja, dan edisi cetak versi elektronik kami hadir di Epaper Harian Jogja.