Alerta por una campaña de phishing y vishing dirigida a usuarios de Apple Pay: ciberdelincuentes suplantan a Apple mediante correos electrónicos falsos que alertan sobre cargos fraudulentos, induciendo a las víctimas a llamar a un número de soporte falso para robar códigos de autenticación y datos bancarios. Detectada por Malwarebytes, la estafa busca acceder a cuentas de Apple ID para extraer información sensible. No compartas códigos ni llames a números no oficiales y verifica siempre los dominios de los correos.

Pagar con el teléfono móvil, es algo muy frecuente hoy en día. Simplemente basta con acercar el dispositivo al TPV y podemos realizar el pago en una tienda, en algún transporte público o cualquier lugar que admita este método. Puedes usar servicios como Apple Pay o Google Pay. Sin embargo, el hecho de que sea algo tan popular actualmente, también hace que los piratas informáticos puedan aprovecharlo. En este artículo, nos hacemos eco de una nueva campaña maliciosa.

Esta campaña afecta, específicamente, a usuarios de Apple Pay. Vamos a contarte qué estrategia están utilizando y qué debes hacer para estar protegido y no dar facilidades a los cibercriminales. Es muy importante que limites tu exposición en la red y eso también tienes que lograrlo al realizar cualquier compra en Internet o usar métodos como los que hemos mencionado.

Campaña maliciosa contra usuarios de Apple Pay

Este ataque es una sofisticada campaña de Phishing. Se dirigen a usuarios de Apple Pay y ha sido detectada por parte de investigadores de seguridad de Malwarebytes, una firma especializada como puedes ver en su publicación con fecha de 6 de febrero. El objetivo final es robar detalles relacionados con los métodos de pago.

Todo empieza con un correo electrónico, algo habitual en este tipo de campañas. En ese e-mail, suplantan la identidad de Apple, con un diseño que parece realmente oficial, cuidando los detalles. Buscan generar miedo, ya que, en ese correo, indican que hay un cargo elevado que ha sido bloqueado en una Apple Store. Aportan datos como un supuesto ID de la transacción, una marca de tiempo y una advertencia de que la cuenta está en peligro.

Además, en estos correos también suelen acompañar un mensaje en el que indican que se ha programado una cita para que el usuario, supuesta víctima, pueda revisar la actividad fraudulenta. Proporcionan un número de teléfono para obtener asistencia inmediata. Por tanto, es un ataque conocido como vishing, en el que utilizan llamadas fraudulentas y no se basan en enlaces falsos. Hay que tener en cuenta que, gracias a la IA, estas llamadas falsas son ahora más realistas.

Lo que buscan con todo esto, es lograr códigos de inicio de sesión, además de datos de pago. Se aprovechan de la confianza que genera la marca Apple en los usuarios y, de esta forma, saltarse las medidas de seguridad. En caso de tener éxito, tendrían acceso total a la cuenta de Apple, podrían ver las fotos almacenadas, datos, tarjetas bancarias vinculadas, etc.

Cómo actuar

En caso de que hagas la llamada, va a hablarte un supuesto agente de Apple que te ayudará a evitar que realicen un pago con tu cuenta de Apple Pay. Te dirá que están en una tienda, intentando realizar el pago, y que debes actuar de inmediato. Indican que tienes que darles un código de autenticación para poder bloquear esa transacción.

Con esto que hemos mencionado, ya puedes pensar que la mejor forma de evitar problemas es, simplemente, no actuar. Si recibes un correo de este tipo, en el que te indican que ha habido un pago fraudulento o que tu cuenta está en riesgo, debes ignorarlo. Cuidado con realizar una llamada al número que te den. Además, jamás debes compartir códigos de acceso, ya que es algo que nunca te solicitará Apple, ni tu banco, ni ninguna plataforma.

En caso de que hayas cometido algún error, o sospeches que tu cuenta está en peligro, es imprescindible que actúes lo antes posible. Asegúrate de cambiar la contraseña de inmediato y de tener siempre habilitada la autenticación en dos pasos.

Por otra parte, mantener una protección general de tu dispositivo, es esencial. Revisa que tienes todo correctamente actualizado, además de que estás usando programas de seguridad de garantías. Esto evitará que pueda haber intrusos que se aprovechen de vulnerabilidades o que tengas algún malware que comprometa tu seguridad y privacidad.

En definitiva, cuidado con esta nueva campaña maliciosa en la que suplantan a Apple para atacar a usuarios de Apple Pay. Quieren robar tu información y es clave ignorar correos electrónicos de alarmas de este tipo.