Situs Penipuan Pre-order iPhone Duo Eksploitasi Celah DarkSword Curangi Data Pengguna

Peneliti keamanan Malwarebytes membongkar situs penipuan yang berkedok pre-order iPhone Duo untuk mencuri data pribadi hingga dompet kripto. Pengunjung berisiko menjadi korban meskipun tidak mengklik tombol atau mengisi informasi apa pun, karena serangan ini mengeksploitasi celah keamanan bernama DarkSword pada perangkat yang belum diperbarui.

Situs palsu tersebut menyajikan iming-iming potongan harga sebesar US$500. Padahal, Apple baru akan membuka pre-order resmi pada 16 Oktober, dengan penjualan di toko dimulai pada 23 Oktober. Halaman penipuan ini dirancang menyerupai situs resmi, lengkap dengan logo, tipografi, dan hak cipta Apple di bagian bawah. Namun, tautan privasi dan kebijakan pada situs tersebut tidak mengarah ke mana pun.

Dikutip dari CNET, serangan ini menyasar iPhone yang menjalankan iOS 18.4 hingga iOS 18.6.2. Peneliti Malwarebytes tidak menemukan entri untuk iPad atau Mac dalam kode eksploitasi yang digunakan. Ketika halaman berbahaya dimuat, kode berbahaya langsung mengambil data dari perangkat jika berhasil melewati perlindungan keamanan.

Indikasi penipuan terlihat jelas pada detail formulir. Pilihan warna mencantumkan "natural titanium", padahal iPhone Duo hanya tersedia dalam star white dan night sky. Ukuran yang ditawarkan, 6,3 inci dan 6,9 inci, juga tidak sesuai dengan spesifikasi asli iPhone Duo yang berukuran 7,6 inci saat dibuka dan 5,4 inci saat dilipat. Jika pengguna menggunakan peramban selain Safari, situs akan mengarahkan mereka ke browser bawaan Apple sebagai jalur menyusup.

Informasi yang dibidik sangat luas, mulai dari kata sandi, pesan, riwayat panggilan, kontak, hingga catatan di Apple Notes dan data dompet kripto. Bagi pengguna yang terdampak, Malwarebytes menyarankan segera memperbarui iPhone dan memulai ulang perangkat agar kode pencuri data tidak berjalan kembali. Langkah ini tidak dapat menarik kembali data yang sudah dicuri sebelumnya.

Analisis Redaksi

Peristiwa ini menunjukkan betapa canggihnya modus operandi penipu siber yang kini bermitra dengan eksploitasi zero-day atau celah keamanan yang belum ditambal. Ketidakmampuan pengguna membedakan antara situs resmi dan tiruan yang sempurna menjadi celah utama yang harus ditutup dengan kehati-hatian ekstra, bukan sekadar mengenali kesalahan ejaan.

Dampak paling krusial justru berada di sektor aset kripto dan perbankan. Karena data dompet kripto dan akses akun keuangan menjadi target utama, potensi kerugian finansial tidak hanya bersifat lokal pada satu perangkat, tetapi bersifat sistemik bagi portofolio pengguna. Protokol mitigasi darurat, seperti pembuatan frasa pemulihan baru dan peralihan dana, harus diterapkan secara paralel dengan pemutihan kata sandi pada layanan keuangan.

Kemungkinan langkah selanjutnya dari sisi Apple adalah percepatan distribusi patch keamanan untuk menutup celah DarkSword pada versi iOS yang rentan. Bagi publik, momen ini menjadi pengingat bahwa keamanan siber bukan lagi sekadar konfigurasi teknis, melainkan disiplin perilaku harian dalam memvalidasi sumber informasi sebelum melakukan transaksi atau interaksi di platform digital.