iPhone Duo 10 月 23 日開賣，隔日已經有人打佢主意。網絡安全公司 Kaspersky 10 月 24 日發出警告，指全球多地已經出現冒充 Apple 官方網站的假 iPhone Duo 銷售網站，用所謂折扣同限時優惠引買家交出個人資料。貨越難買，呢類陷阱就越有市場，諗住搵平貨或者早啲攞機嘅買家，尤其要打醒十二分精神。
假網站點樣呃人：25% 折扣加 30 分鐘倒數
Kaspersky 研究人員發現，其中一個英文假網站將 iPhone Duo 標價打 25% 折，版面設計刻意模仿 Apple 官方網站，令人第一眼好難分真假。頁面仲加咗一個倒數計時器，聲稱優惠只剩 30 分鐘，製造「再唔買就無」嘅壓迫感，逼訪客未諗清楚就落單。
最值得留意嘅係結帳流程。呢個假網站喺結帳嗰刻並無即時要求輸入信用卡資料，只係收集買家嘅聯絡資料同送貨地址，然後聲稱之後會有「經理」聯絡買家確認送貨同付款安排。Kaspersky 指出，呢種做法往往只係騙局嘅第一步，真正嘅損失發生喺之後嘅私人聯絡入面，對方會喺電話或者訊息入面一步步游說受害人付款。
同一批騙局並唔只針對英文用家。Kaspersky 亦發現多語言假網站，買家可以自行選擇語言同貨幣落所謂預訂，其中一個網站更訛稱完成程序後會轉到 Apple 官方網站付款，實際上根本無呢回事。另外有針對葡萄牙語用家嘅版本，以「查詢現貨」為名，要求買家提供電郵地址同綁定 WhatsApp 嘅電話號碼，呢啲資料之後好可能用嚟做進一步嘅社交工程詐騙。
點解依家最危險：新機缺貨，急住買就最易中招
iPhone Duo 開賣當日已經出現限購同缺貨情況，新訂單嘅預計送貨時間據報已經推遲到明年 1 月。香港門市自取名額亦好快被搶完，呢種「官方渠道買唔到」嘅狀態，正正係假網站最好搵食嘅時候。買家喺搜尋器打「iPhone Duo 折扣」「iPhone Duo 現貨」嗰陣，最容易撞到呢類假網站。
Kaspersky 高級網絡內容分析師 Olga Altukhova 形容，旗艦手機一出，騙徒就會好快跟住嚟，因為熱潮製造急切感，急切感會令人放低戒心。呢啲騙局嘅設計先令人覺得可信，然後再將目標推入私人對話，令對方無時間慢慢查證。
要講清楚一點：Kaspersky 今次公布嘅個案來自全球多地，並無點名香港個案，亦無公布受害人數或者損失金額。以下講嘅香港情況，係指本地開賣同缺貨嘅大環境，並唔代表香港已經出現同一批假網站。無論如何，手法本身值得所有諗住買 Duo 嘅人提防。
買機前認清 6 個伏位
Kaspersky 建議買家只經官方或者信譽良好嘅零售商購買新機，交出個人資料之前，務必核對網站地址同公司名稱。Ah Kwan 將今次個案嘅特徵整理成一份檢查清單，對照到任何一項都應該即刻停手：
- 不合理折扣：新機開賣幾日就話平 25%，官方渠道根本無呢個價，已經係最大警號。
- 倒數計時施壓：聲稱「只剩 30 分鐘」嘅限時優惠，目的就係唔畀時間你查證。
- 結帳唔收卡、話有人聯絡你：正規網店會喺安全結帳頁完成付款，唔會叫你留低資料等人打電話嚟收錢。
- 訛稱轉到官網：話會跳轉去 Apple 官方網站付款，但網址列根本無變，或者轉去一個似官網嘅冒牌頁面。
- 用現貨做餌攞聯絡資料：以「查詢現貨」為名索取 WhatsApp 電話同電郵，之後再用嚟做二次詐騙。
- 非官方預訂：官方渠道以外嘅「預訂」「代購」連結，尤其係經社交平台或者短訊傳開嘅連結，更加要懷疑。
付款同帳戶安全方面，Kaspersky 建議使用虛擬卡或者有保障嘅支付服務，唔好直接暴露主要銀行資料；同時為金融帳戶開啟雙重認證，並且定期檢查銀行月結單有無未經授權交易。如果已經喺可疑網站留低個人資料，應該即刻更改相關帳戶密碼、留意可疑來電同訊息，必要時聯絡銀行同向警方報案。
一句講晒：iPhone Duo 依家根本唔需要靠來歷不明嘅網站先買到平貨，任何聲稱有現貨又有大折扣嘅連結，都應該先當假嘢處理。寧願等官方補貨，都唔好為咗早幾星期攞機而賠上個人資料同金錢。
資料來源
- Kaspersky：Kaspersky warns about fake iPhone Duo sales schemes targeting premium buyers
- BusinessToday：iPhone Duo scam alert: How scammers are tricking premium smartphone buyers
- The Times of India：Apple iPhone Duo scam alert: Fake websites offer 25% discounts to target buyers, Kaspersky warns
- Gizbot：Fake iPhone Duo Pre-Order Sites Are Copying Apple’s Design to Steal Your Details
