Betrüger haben eine gefälschte iPhone Duo Vorbestellungsseite erstellt, die Kryptowallet-Daten und mehr stiehlt, nur Tage vor dem Start der Vorbestellungen am Freitag, 16. Oktober. Die bösartige Website imitiert überzeugend Apples Design und behauptet, ein Gutschein über 500 Dollar als 'Exklusiver autorisierter Partner' anzubieten.

Sicherheitsforscher bei Malwarebytes sagen, die Seite nutze die Dark Sword Exploit-Kette, um an vulnerable iPhones zu gelangen. Einfacher Besuch der Seite kann den Angriff auslösen, ohne dass der Benutzer interagieren muss. Wenn erfolgreich, stiehlt der Malware gespeicherte Anmeldedaten, Kryptowallet-Daten aus Apps wie Meta Mask, Phantom, Trust Wallet, Coinbase Wallet, Exodus und Tonkeeper, sowie Notizen und Geräteinformationen.

Sie versucht auch, auf Nachrichten, Kontakte, Anrufhistorie, Voicemail, E-Mail, Kalendereinträge und Standortdaten zuzugreifen. Die Exploit-Kette wurde im März von Google disclosed, und Apple issued ein Patch kurz danach.