Alerta sobre una nueva estafa dirigida a usuarios de iPhone que han perdido sus dispositivos.

Los atacantes están explotando una vulnerabilidad en la función Buscar de Apple para atacar a los usuarios que han reportado sus dispositivos como "Modo Perdido" o robados.

Perder un dispositivo móvil es una molestia para muchos usuarios, pero recibir un mensaje de "encontrado" puede tener consecuencias más graves, especialmente si se trata de un mensaje de personas malintencionadas.

Los expertos en ciberseguridad advierten sobre un nuevo tipo de estafa de phishing dirigida a usuarios de iPhone perdidos, diseñada para engañar a las víctimas y obtener los detalles de su ID de Apple bajo el pretexto de asistencia para la recuperación del dispositivo.

Los atacantes están explotando una vulnerabilidad en la función Buscar de Apple para atacar a los usuarios que han reportado sus dispositivos como "Modo Perdido" o robados, según el Centro Nacional Suizo de Ciberseguridad (NCSC).

Cuando un usuario activa el estado «Perdido» en su iPhone, el sistema permite que se muestre un mensaje personalizado con los datos de contacto en la pantalla de bloqueo, facilitando así la recuperación del dispositivo. Los estafadores han convertido esta función legítima de recuperación en un vector de ataque de phishing.

En concreto, los estafadores enviarán mensajes a través de iMessage o SMS, haciéndose pasar por el equipo de soporte de “Find My”.

Estos mensajes suelen contener las especificaciones exactas del dispositivo perdido, como el modelo, el color o la capacidad de almacenamiento; información que puede haberse recopilado a partir de las notificaciones personalizadas en la pantalla de bloqueo.

El mensaje indica que el dispositivo ha sido "localizado" e incluye un enlace para "ver la ubicación del dispositivo".

Cuando las víctimas hacen clic en esta URL, son redirigidas a un sitio web falso diseñado para recopilar las credenciales de inicio de sesión y las contraseñas de Apple ID, obteniendo así acceso a la cuenta del usuario.

Los expertos recomiendan verificar la autenticidad de cualquier notificación de recuperación del dispositivo. Nunca ingreses la información de tu ID de Apple en sitios web a los que accedas mediante enlaces en mensajes SMS/iMessage desconocidos. Siempre accede a la app Buscar o al sitio web oficial de iCloud para consultar el estado de un dispositivo perdido.

(TTXVN/Vietnam+)

Fuente: https://www.vietnamplus.vn/canh-bao-chieu-lua-dao-moi-nham-vao-nguoi-dung-iphone-bi-mat-may-post1076367.vnp