Apple invita gli utenti a considerare come non attendibili eventuali chiamate o messaggi FaceTime sospetti, soprattutto se riguardano pagamenti, rimborsi, reimpostazione delle password o richieste di informazioni personali.
Questo avviso compare in un articolo più ampio del supporto Apple dedicato alle truffe che prendono di mira gli utenti di iPhone e iPad attraverso tecniche di ingegneria sociale. Apple afferma che gli autori degli attacchi potrebbero contattare le persone tramite telefonate, FaceTime, messaggi di testo o e-mail, fingendo di rappresentare un’organizzazione affidabile.
Questo consiglio arriva in un momento in cui molti utenti continuano a rimandare l'installazione degli aggiornamenti di sicurezza, rimanendo così esposti a rischi anche dopo che Apple ha rilasciato le patch di sicurezza.
Negli ultimi mesi abbiamo osservato uno schema ricorrente: gli aggressori combinano convincenti tecniche di ingegneria sociale con il marchio Apple con elementi noti iOS sfruttando le vulnerabilità, si può poi trarre profitto dal divario tra "patch disponibile" e "patch installata".
È stato segnalato che alcuni criminali effettuano chiamate FaceTime non richieste che sembrano provenire dal “Supporto Apple” o da una banca, accompagnate da messaggi camuffati da avvisi urgenti relativi al conto o da offerte di rimborso. Una volta che la vittima risponde o replica, lo schema è praticamente sempre lo stesso:
- Chi chiama sostiene che ci sia un'attività fraudolenta o un problema tecnico.
- Fanno pressione sull'utente affinché “verifichi” i dati della carta, le credenziali di banking online o le informazioni relative all'Apple ID.
- In alcuni casi, convincono la vittima a installare un software di accesso remoto o a comunicare codici di accesso monouso.
Nessuna fase di questo processo richiede la presenza di malware sul dispositivo. L’“exploit” è la fiducia umana, sostenuta da nomi e loghi familiari e da una chiamata in tempo reale che sembra intrinsecamente più legittima di un messaggio di testo. Ciò rende FaceTime un utile canale di diffusione per l’ingegneria sociale, soprattutto perché gli utenti sono abituati a vedere notifiche Apple e messaggi di assistenza in altri contesti della loro vita digitale.
Dal punto di vista di un hacker, combinare l’ingegneria sociale con le vulnerabilità è una strategia allettante. L’ingegneria sociale permette di sottrarre nomi utente e password, mentre un exploit a livello di browser può eseguire silenziosamente codice dannoso quando gli utenti visitano un sito infettato. Concatenando questi attacchi, l’hacker può passare dalla compromissione a livello di applicazione al controllo totale del sistema. È così che operano campagne come DarkSword.
Come stare al sicuro
Il consiglio di Apple è chiaro:
- Non fidarti di chiamate o messaggi inattesi.
- Non condividere mai informazioni riservate in seguito a contatti non richiesti.
- Mantieni aggiornato il tuo iPhone all'ultima versione iOS versione.
Aggiungeremmo:
- Proteggi i tuoi dispositivi con una soluzione di sicurezza aggiornata e in tempo reale.
- Contatta le aziende direttamente tramite canali affidabili. Non utilizzare i recapiti forniti tramite e-mail, SMS o telefonate.
- Utilizza Malwarebytes Scam Guard per determinare se un messaggio potrebbe essere una truffa.
- Diffidate in particolare delle chiamate FaceTime inaspettate che dichiarano di provenire dalla vostra banca o da Apple. È improbabile che queste organizzazioni utilizzino FaceTime per contattarvi in merito a questioni importanti relative al vostro conto.
Apple chiede inoltre agli utenti di segnalare le chiamate FaceTime sospette:
“Se ricevi una chiamata FaceTime sospetta (ad esempio, da chi sembra essere una banca o un istituto finanziario), invia via e-mail uno screenshot delle informazioni relative alla chiamata all’indirizzo reportfacetimefraud@apple.com.”
Come aggiornare il tuo iPhone o iPad
Per verificare se stai eseguendo la versione più recente di iOS o iPadOS:
- Vai suImpostazioni>Generali>Aggiornamento software. Se è disponibile un aggiornamento, potrai download installarlo da lì.
- Attivagli aggiornamenti automatici, se non l'hai già fatto. Troverai l'opzione nella stessa schermata. In questo modo, il tuo dispositivo potrà installare gli aggiornamenti di sicurezza importanti non appena saranno disponibili.
I truffatori sanno più cose su di te di quanto tu creda.
Malwarebytes Mobile Security Ti protegge da phishing, SMS truffaldini, siti dannosi e altro ancora. Con Scam Guard integrato, basato sull'intelligenza artificiale e disponibile in tempo reale.
