預購熱潮背後的三類陷阱

資安公司趨勢科技在10月13日發出警告，針對Apple 2026年新品發表前後湧現的可疑網站進行分類。第一類是典型的「假預購」網站，利用「提前預購」、「限量搶先買」等話術吸引消費者，甚至在官方公布售價前就模仿銷售頁面，隨後快速更新內容以增加辨識難度。第二類則是廣告導流網站，透過Apple或iPhone主題將訪客帶往聯盟行銷頁面，但名稱含Apple不代表官方關係，優惠也未必真實。

不輸入密碼也可能中招

最值得警惕的是第三類風險，這些網站可能假冒「iPhone Duo免費抽獎」或折扣活動。研究人員發現，這些惡意網站會先辨識訪客的iOS版本，若系統存在已知安全漏洞，便可能直接發動攻擊。這意味著，即使使用者沒有輸入密碼、下載App或按下購買按鈕，只要iPhone未及時安裝安全更新，單純開啟網頁就可能面臨資安威脅，讓瀏覽行為本身成為風險來源。

編輯觀點

除了透過官網或可信任通路確認預購資訊外，持續更新手機作業系統與App是抵禦這類「瀏覽即攻擊」風險的最有效手段，切勿因貪圖一時優惠而忽略系統安全性。