Investigadores de Kaspersky han descubierto un esquema de interacción que utilizan los estafadores para desbloquear iPhones robados
Innovación
04.09.2019 • 20:09hs • Innovación
Los investigadores de Kaspersky han descubierto un esquema de interacción que utilizan los estafadores para desbloquear iPhones robados. Por ello, intentan alertar de este modus operandi, que implica "mucha presión psicológica y habilidades de ingeniería social".
Cuando los ladrones obtienen el iPhone de la víctima, siguen estos pasos:
- Apagan inmediatamente el teléfono para evitar ser detectados y también quitan la tarjeta SIM para averiguar el número de teléfono de la víctima.
- Una vez que la víctima activa su tarjeta SIM de reemplazo, recibe un SMS idéntico a una notificación legítima del servicio 'Buscar mi iPhone' de Apple. En él, solicitan al usuario introducir sus credenciales en lo que parece ser un sitio web oficial de iCloud (icloud.co.com), con la supuesta finalidad de poder detectar la ubicación del teléfono robado.
- Tras una inspección más detallada, el propietario del teléfono se daría cuenta de que la dirección realmente se escribe: 'icioud[punto]co[punto]com', es decir, una "i" mayúscula, en lugar de una "l" minúscula. Este sitio de phishing le permite al ciberdelincuente robar las credenciales del usuario para así desbloquear el dispositivo.
Si los estafadores se dan cuenta de que su víctima ha detectado el truco del phishing, comienzan la siguiente etapa del plan:
- Los ciberdelicuentes intentan ponerse en contacto con el propietario a través de una llamada telefónica en la que aseguran ser representantes de un centro de servicio. Describen el dispositivo y ofrecen devolverlo.
- Si el propietario lo cree, los estafadores le piden que recoja el teléfono en un lugar específico. Al establecer límites de tiempo estrictos y proporcionar a la víctima una historia bien detallada, pero aun así falsa, se ganan su confianza.
- A continuación, los estafadores hablan con la víctima sobre cómo eliminar su cuenta en la nube y así borrar la vinculación con el teléfono inteligente robado. Si el propietario lo hace, los ladrones son libres de encender y reutilizar el teléfono sin riesgo de ser descubiertos.
Los investigadores de Kaspersky proponen qué hacer en caso de pérdida o robo del iPhone:
- Activar inmediatamente el modo 'perdido' en la aplicación Buscar mi iPhone.
- Contactar a la operadora para bloquear la tarjeta SIM, sobre todo si no está protegida por código PIN (por defecto, estos códigos están desactivados o son muy simples, como 0000).
- Activar el modo Borrar iPhone de inmediato si tienes claro que no volverás a ver el teléfono.
- Recordar que los mensajes SMS, e incluso las llamadas de voz, pueden ser falsas. Si la información que recogen los mensajes no coincide con lo que se ve en Buscar Mi iPhone, es probable que alguien esté intentando engañar al usuario.
- Buscar en el correo electrónico mensajes auténticos que se haya recibido de Buscar mi iPhone. Si no hay ninguno, cualquier otro mensaje que se reciba sobre el teléfono podría ser fraudulento.
- No acceder a los enlaces que aparecen en un mensaje de texto, entrar en icloud.com de forma manual desde el navegador y nunca introducir la IP de Apple y contraseña en una página que se haya abierto desde un enlace.
- Mantener la calma. Es muy probable que los estafadores intenten hacer tomar una decisión precipitada. Es su estrategia habitual.
- Por mucho que insistan los estafadores, no se debe desactivar nunca el modo Perdido de la aplicación Buscar mi iPhone.