¡Alerta de seguridad! Usuarios de Apple inundados de estafas de "restablecer contraseña"

Estafa de Phishing de Apple: Los Usuarios Son el Objetivo de un Ataque Elaborado

Los usuarios de Apple están siendo blanco de una elaborada y molesta estafa de phishing que tiene como objetivo cambiar su contraseña y bloquearlos de sus dispositivos, según un nuevo informe de Krebs on Security.

Cómo funciona la estafa

La estafa supuestamente comienza con una avalancha de notificaciones del sistema que solicitan al usuario de Apple que restablezca su contraseña de ID de Apple. Debido a que los mensajes recibidos son notificaciones del sistema, los usuarios no pueden hacer nada más con sus teléfonos hasta que aprueben o rechacen cada solicitud.

Sin embargo, el ataque no termina ahí. Incluso si los usuarios niegan todas las solicitudes de restablecimiento de contraseña, algunos usuarios informan haber recibido más de cien solicitudes en una hora.

Llamadas de soporte técnico falsas

Los estafadores tienen un as bajo la manga. Parth Patel, fundador de una startup, dijo que recibió una llamada de una persona que decía ser del soporte de Apple 15 minutos después de negar todas las solicitudes de restablecimiento de contraseña que recibió. El número de llamada era el número de soporte oficial de Apple, que luego confirmó que era una parodia, un proceso mediante el cual los malos actores pueden engañar al identificador de llamadas para que muestre un nombre o número de teléfono diferente.

Patel afirma que todavía estaba en guardia después de recibir las solicitudes de restablecimiento de contraseña, por lo que le pidió al supuesto representante de soporte técnico de Apple que confirmara algunos de sus datos. Acertó en muchas cosas, desde la fecha de nacimiento, el correo electrónico, el número de teléfono, la dirección actual y las direcciones históricas.

Datos personales recopilados

Patel descubrió que la llamada no era realmente del soporte técnico de Apple cuando los estafadores se equivocaron con su nombre. A pesar de haber dicho todo correctamente de sus datos, los phishers pensaron que su nombre era Anthony S. Patel explicó que el nombre Anthony S le sonó porque coincidía con datos sobre él compilados por People Data Labs, un sitio web de búsqueda de personas o corredor de datos que recopila datos sobre individuos de varias fuentes y los vende.

Patel dijo que sabía que los datos provenían de People Data Labs porque había realizado una búsqueda de su nombre con ellos antes. "Recuerdo claramente que me mezclaron con un maestro de escuela primaria del medio oeste llamado Anthony S."

Cómo protegerse

El supuesto representante de soporte técnico de Apple procedió a pedirle a Patel el código de acceso de un solo uso enviado a su teléfono, el cual no le proporcionó. Hacer clic en "permitir" en cualquiera de las solicitudes de restablecimiento de contraseña enviadas a su teléfono anteriormente habría permitido a los estafadores restablecer su contraseña y bloquearlo fuera de sus dispositivos, afirma Krebs on Security. También habrían podido eliminar todos los datos de Patel de forma remota.

En su publicación en Twitter, Patel dijo que no es el único que ha estado recibiendo estos ataques de phishing y agregó que muchos de sus amigos también han sido atacados.

Respuesta de Apple

Krebs on Security encontró dos casos más de personas que habían sido atacadas por estos ataques de phishing. Según Krebs on Security, los estafadores parecen estar explotando un error en la función de restablecimiento de contraseña de Apple, aunque eso es solo una teoría en este punto.

Cuando Gizmodo contactó a Apple, se negó a comentar sobre los ataques de phishing y en su lugar dirigió a Gizmodo a uno de sus artículos de soporte sobre reconocer ataques de phishing.

"Los estafadores usan información de identificación de llamadas falsa para falsificar números de teléfono de compañías como Apple y a menudo afirman que hay actividad sospechosa en su cuenta o dispositivo para llamar su atención", se lee en el artículo de soporte de Apple. "Si recibe una llamada telefónica no solicitada o sospechosa de alguien que afirma sea de Apple o de soporte de Apple, simplemente cuelgue."

Fuente: https://es.gizmodo.com/apple-restablece-contrasena-estafa-de-phishing-llamada-1851370318