Resumen creado por Smart Answers AI
En breve:
- Macworld advierte sobre una sofisticada estafa de phishing de Apple Pay que utiliza correos electrónicos falsos de «transacciones bloqueadas» con una marca que parece oficial y un lenguaje urgente.
- Los estafadores dirigen a las víctimas a números de teléfono fraudulentos para robar credenciales de ID de Apple e información bancaria, aprovechando tácticas de urgencia.
- Apple nunca aprueba transacciones mediante respuestas de mensajes de texto y solo envía notificaciones legítimas a través de la aplicación Wallet para compras rechazadas.
Los usuarios de iPhone y Mac pueden pensar que son inmunes a los ataques en línea debido al alto nivel de seguridad que brindan los productos Apple. (Esto no es cierto, pero será una discusión para otro día). Sin embargo, esto ignora los peligros del phishing, que se basa en engañar a los usuarios para que proporcionen datos vitales en lugar de derrotar las defensas de un dispositivo.
Es importante comprender esto porque algunas estafas de phishing pueden ser extremadamente competentes y difíciles de detectar, e incluso los usuarios de tecnología experimentados pueden ser engañados. Como una nueva campaña, cubierta esta semana por AppleInsider, que utiliza Apple Pay y una «transacción bloqueada» falsa para crear una sensación de urgencia e intimidar a las víctimas para que revelen su cuenta y su información de pago.
La estafa comienza con un correo electrónico. El remitente se hace pasar por un empleado de Apple y refuerza esta impresión mediante el uso de logotipos y formatos de aspecto oficial y un nombre para mostrar que parece provenir de un dominio oficial de Apple. (Si marca esto pasando el cursor sobre la dirección, verá que proviene de otro dominio completamente). Afirman que se están comunicando con usted para advertirle de un posible fraude… pero el único fraude que intentan cometer es.
La mayor parte de la comunicación de Apple Pay se realiza a través de la aplicación Wallet, por lo que un correo electrónico debería generar automáticamente una señal de alerta.
Manzana
El correo electrónico habla de una compra de Apple Pay de alto valor. Algo salió mal con esto, afirma el remitente: se originó en un dispositivo desconocido en una ubicación desconocida o era sospechoso. Entonces Apple bloqueó el pago e impidió que ese dispositivo accediera a la cuenta Apple Pay en el futuro. Pero aquí está el problema: si el destinatario del correo electrónico no toma medidas dentro de un cierto período de tiempo para confirmar que fue un intento fraudulento, Apple asumirá que en realidad estuvo bien y continuará y procesará la transacción. Perderá una gran suma de dinero si no actúa ahora.
Esto, como casi todos los intentos de phishing, está diseñado para crear una sensación de urgencia. Si el tiempo corre, es menos probable que la víctima se tome el tiempo para considerar si el correo electrónico es legítimo, buscar consejo o ayuda de otros, o incluso ponerse en contacto con Apple a través de sus datos disponibles públicamente. En cambio, muchos usuarios harán lo que se les indique: llamar al número de teléfono que figura en el correo electrónico.
No hace falta decir que el número no es legítimo. No conduce al soporte de Apple, sino a alguien que es parte de la estafa. Y harán todo lo posible para persuadirlo de que revele su ID de Apple y otros detalles (potencialmente incluyendo su información bancaria, que es donde la «compra» resulta útil) que les permitirá obtener acceso a sus cuentas.
Cómo evitar que te atrapen
Es probable que esta campaña de phishing en particular tome a algunas personas con la guardia baja, dado el alto nivel general de suplantación de identidad en sus diversas etapas. Pero hay muchas pistas que deberían revelar sus malignas intenciones. El nombre para mostrar falso ya ha sido mencionado. AppleInsider también señala «frases incómodas como Hola, {Name}», direcciones IP imposibles y un número de teléfono que claramente no tiene nada que ver con Apple, como rápidamente muestra Google.
Además, Apple enviará una notificación automática a través de la aplicación Wallet para informarle sobre cualquier compra rechazada. Y nunca aprobará una transacción potencialmente fraudulenta porque no respondiste a un mensaje.
En términos más generales, cualquier mensaje que se base tanto en crear un sentido de urgencia debe ser visto con sospecha. Es importante responder a esos mensajes con cuidado y no apresuradamente. Verifique todos los detalles en el correo electrónico. Busque en Google los números proporcionados y algunas frases del mensaje para ver si se trata de una estafa común. Habla con un amigo o un ser querido si tiene más conocimientos técnicos que tú. Para obtener más consejos, lea Cómo protegerse de los correos electrónicos de phishing.
En este caso, ponerse en contacto con la propia Apple (utilizando los datos de contacto de su sitio web, por supuesto, en lugar del número de teléfono indicado en el mensaje) debería revelar rápidamente que no hay nada de qué preocuparse. Excepto por la estafa de phishing que acabas de evitar.
