Los estafadores han encontrado una manera de abusar de los correos electrónicos de notificación legítimos de las cuentas de Apple para engañar a las víctimas y hacer que llamen a números falsos de soporte técnico.
Según un informe de BleepingComputer , los estafadores crean una cuenta de Apple e insertan un mensaje de phishing en los campos de información personal, para luego modificar la cuenta de manera que Apple envíe una alerta de seguridad genuina sobre el cambio a la víctima.
BleepingComputer logró replicar el ataque.
El atacante crea un ID de Apple que controla y luego inserta el mensaje de phishing en los campos de información personal (nombre, apellido, posiblemente dirección), dividiéndolo en varios campos porque no cabe en uno solo.
Para lanzar el ataque de phishing, el atacante modifica algún dato inofensivo en su cuenta de Apple creada especialmente para la ocasión, como la información de envío, lo que provoca que los sistemas de Apple envíen un correo electrónico de seguridad con el mensaje "Tu cuenta de Apple se ha actualizado".
Si bien la alerta original está dirigida al correo electrónico de iCloud del atacante, este puede luego redistribuirla a una lista de víctimas más amplia, por ejemplo, a través de una lista de correo.
En la copia que reciben las víctimas, los encabezados del correo electrónico siguen mostrando un remitente legítimo de Apple, y la presencia de la dirección de iCloud del atacante puede incluso hacer que parezca que "alguien más" ha obtenido acceso a la cuenta.
Debido a que Apple incluye esos campos proporcionados por el usuario en el correo electrónico de seguridad, el texto de phishing se entrega dentro de un mensaje legítimo enviado desde la propia infraestructura de Apple.
Este método, denominado phishing por devolución de llamada, filtra a los usuarios sospechosos, de modo que los estafadores pueden centrarse en las personas que cayeron en la primera trampa.
Los correos electrónicos provienen de una fuente legítima, pasan todos los filtros de seguridad por eso y parecen lo suficientemente convincentes como para asustar al destinatario y hacerle creer que alguien gastó 899 dólares de su dinero. PayPal cuenta.
Pero la estructura del correo electrónico no tiene sentido.
El mensaje «Estimado usuario» va seguido inmediatamente del mensaje fraudulento en lugar de tu nombre. El encabezado indica que se trata de información de la cuenta, no de una compra. Además, la cuenta de iCloud no pertenece al destinatario. Por lo tanto, una vez que sepas cómo funciona, no es imposible detectarlo. Por eso escribimos este blog.
Y en caso de duda, siempre puedes preguntar. Malwarebytes Protección contra estafas.
¿Estafa o legítimo? Scam Guard lo sabe.
Scam Guard identificó la captura de pantalla como una estafa y guía a los usuarios a través de los siguientes pasos.
Este tipo de estafas funcionan porque muchos usuarios aún consideran que las llamadas telefónicas son más fiables que los correos electrónicos, especialmente si el correo electrónico ha superado todas las comprobaciones técnicas de autenticidad habituales y si ellos mismos han iniciado la llamada.
Cómo mantenerse a salvo
Los estafadores de soporte técnico intentarán convencer a quienes llaman de que instalen algún tipo de aplicación de escritorio remoto para robar datos de su ordenador, o les pedirán información financiera para poder robarles su dinero.
Para protegerse de estos estafadores:
- Desconfía de las alertas inesperadas sobre compras de alto valor que no reconozcas. Son sospechosas incluso si provienen de un dominio legítimo.
- Nunca llame a un número que le hayan enviado sin que usted lo haya solicitado, ni siquiera a un número que encuentre en los resultados de búsqueda patrocinados.
- Lee atentamente los correos electrónicos y los mensajes de texto, incluso si provienen de direcciones de confianza. ¿Tiene sentido el correo electrónico desde un punto de vista estructural y lingüístico?
- Si alguien que dice ser del servicio de soporte de una empresa legítima le pide acceso remoto o datos de pago durante una llamada, cuelgue y póngase en contacto con la empresa a través de los canales oficiales.
- Utilice Malwarebytes Scam Guard para analizar cualquier tipo de mensaje que le alarme o le inste a tomar medidas inmediatas.
¿Algo no te cuadra? Compruébalo antes de hacer clic.
Malwarebytes Scam Guard te ayuda a analizar enlaces, textos y capturas de pantalla sospechosos al instante.
Disponible con Malwarebytes Premium Security para todos tus dispositivos, y en la aplicación Malwarebytes para iOS y Android .
