詐欺師が金曜日の10月16日の予約開始の数日前に、暗号財布データなどを盗む偽iPhone Duo予約ページを作成しました。悪意のあるサイトはAppleの設計を説得的に模倣し、「認定パートナー限定」と称して500ドルの割引クーポンを提供すると主張しています。Malwarebytesのセキュリティ研究者によると、このページは脆弱なiPhoneを标的とするDark Swordエクスプロイットチェーンを使用しているとされています。単にページを訪れるだけで、ユーザーの操作なしに攻撃が発動します。成功すると、マルウェアは保存済みの資格情報、Meta Mask、Phantom、Trust Wallet、Coinbase Wallet、Exodus、Tonkeeperなどのアプリからの暗号財布データ、およびメモとデバイス情報を盗み出します。また、メッセージ、連絡先、通話履歴、ボicemail、Email、カレンダーエントリ、位置データへのアクセスを試みます。このエクスプロイットチェーンは3月にGoogleによって公開され、その後まもなくAppleがパッチをリリースしました。