Estafa de phishing suplanta notificaciones de Apple: atacantes envían correos falsos sobre un cambio de cuenta o compra de un iPhone (899$) desde servidores legítimos para engañar a víctimas, pidiendo llamar a un número falso y obtener datos o instalar software malicioso. No es real, pero buscan generar miedo para robar información.

Apple tiene una función interesante que consiste en enviar notificaciones cuando detecta cambios de cuenta. Ahora, hay atacantes que están explotando estas notificaciones para lanzar ataques Phishing. Envían estafas, relacionadas con una supuesta compra de un iPhone, dentro de e-mails legítimos de Apple, enviados desde sus propios servidores. Esto, lógicamente, hace que aumente la credibilidad y, además, se saltan los filtros de Spam.

Vamos a explicarte en qué consiste exactamente este tipo de amenaza y cómo puede afectarte. Te daremos algunos consejos sobre cómo actuar y evitar así problemas. Este tipo de señuelo puede comprometer seriamente la privacidad y seguridad, por lo que hay que actuar de forma correcta.

Estafa que suplanta las notificaciones de Apple

Según indica el medio especializado Bleeping Computer, un lector ha compartido con ellos información donde indica que recibió un correo electrónico que parecía ser una notificación de seguridad de Apple, normal, pero en esa notificación se indicaba que la información de la cuenta se había actualizado.

El mensaje, en realidad, era un señuelo, un ataque Phishing. En ese correo, afirmaban que se había realizado una compra de un iPhone por valor de 899$ (unos 775€, al cambio actual). Esa compra, según mostraban, se había realizado a través de PayPal. Además, mostraban un número de teléfono para cancelar esa transacción.

El objetivo de estos correos electrónicos, es hacer creer a la víctima que su cuenta se ha utilizado para comprar un iPhone. Lógicamente, esto puede suponer una señal de alerta para los usuarios y podrían terminar llamando a ese número falso, del supuesto servicio técnico, donde estará el estafador detrás.

La cuenta, en realidad, no ha sido comprometida. Sin embargo, al realizar esa llamada, el estafador va a intentar convencer a las víctimas de lo contrario. Buscan generar miedo y que tengan que hacer algo, como instalar un supuesto software de acceso remoto y así ayudarles o que den cierta información financiera para, supuestamente, cancelar la venta.

Hay que tener en cuenta que este tipo de estafas no es una novedad. Cada vez utilizan más las llamadas para engañar a las posibles víctimas. Intentan que instalen aplicaciones falsas, descarguen archivos que contienen malware o que den información sensible. Algo que destaca, en este caso, es cómo los piratas informáticos explotan funciones legítimas de los sitios web para llevar a cabo ataques.