買新iPhone想入官網？慎防入錯假 Apple 頁面！教你分清楚官方網頁

看到免費送iPhone或新機大折扣的廣告，只打開看看、沒有付款，是否就安全？TrendLife於10月12日公開調查，發現假冒Apple的網頁中，有個別網站會嘗試利用iPhone的已知漏洞。香港用戶找新機優惠時，除了核實商戶，也要檢查手機有沒有更新。

網絡充斥假Apple假官網

調查提到，一個聲稱送出iPhone Duo或提供折扣的網站，會按訪客的iOS版本載入不同攻擊程式。研究人員指出，若裝置存在可被利用的漏洞，打開該頁便可能令儲存在手機上的登入資料受威脅；攻擊成功後，帳戶亦可能遭接管。

TrendLife展示的假贈機網頁

假Apple網頁　手法不盡相同

有網站只是把訪客轉往聯盟廣告，有些則涉嫌以假預訂收取付款或付款資料。幾類網站的做法不同，不能全部說成會入侵手機。Apple及其服務並沒有參與這些冒充網站。

消委會網購防騙文章配圖，示意網絡交易及資料安全風險。

找香港優惠　先從可信渠道核對

準備買新機的本地讀者，可自行開啟Apple香港購買iPhone頁面，再對照產品名稱及購買安排；若向其他商戶購買，則另行核實商戶身分及交易條款。網站用了Apple名稱或產品圖片，不能代替核查。

Apple香港支援提醒，陌生訊息中的連結、聲稱送免費禮物的彈出視窗，以及要求交出密碼或安全碼的指示都要小心。遇到可疑頁面，先關閉分頁，不要循頁面提供的電話尋求所謂補救，也不要照對方指示安裝軟件。

Apple香港的授權經銷商搜尋入口，供核實商戶所聲稱的授權身分。

假網頁可利用舊漏洞　iPhone 用戶先檢查更新

部分假網頁會嘗試利用已知 iOS 漏洞，未付款、未輸入密碼也可能有風險。可到『設定』→『一般』→『軟件更新』檢查可用更新。不過，報告未列完整受影響版本，不能單憑曾開過網頁便判定手機已被入侵。

亦可在同一頁進入「自動更新」，檢查是否啟用自動安裝。更新有助修補已知漏洞，但不能代替商戶核實，亦不能令可疑優惠變成可信交易。

已輸入資料？按涉及帳戶立即處理

若曾在可疑頁面輸入Apple帳戶密碼，Apple建議立即更改密碼，並確認已開啟雙重認證。不要把驗證碼交給來電者，也不要按其要求降低帳戶保安設定。

如果已交出信用卡資料，應盡快聯絡發卡機構處理。僅打開網頁則不能單憑這份報告確定已被入侵，可先關閉頁面及檢查系統更新；發現帳戶出現不明活動時，再經該服務的官方渠道求助。

Apple官方帳戶保安操作示意圖，畫面中的聯絡資料屬官方示例；可從「設定」→自己的名稱→「登入與保安」→「更改密碼」操作。

資料及圖片來源：TrendLife調查、Apple香港：辨識及防範詐騙、Apple香港：更新iPhone或iPad、Apple香港：購買iPhone、Apple香港：授權經銷商入口、Apple香港：更改帳戶密碼、消費者委員會：網購防騙