La Oficina de Seguridad del Internauta (OSI) informó en España sobre un nuevo tipo de ataque de phishing dirigido a usuarios que perdieron o les robaron sus iPhones.

Según indicaron, el método consiste en el envío de correos electrónicos fraudulentos en los que se suplanta la identidad del soporte de Apple.

Días, semanas o meses después de que los usuarios perdieron sus móviles, son nuevamente el objetivo de los ciberdelincuentes mediante campañas de ‘phishing’ o ‘smishing’ en los que les indican que sus dispositivos fueron localizados.

Estos correos electrónicos incluyen referencias como la siguiente: “Estimado/a cliente, su iPhone 12 Pro Max ha sido localizado. Para ubicar o bloquear su dispositivo, visite el siguiente link”.

Para poder recibir más información, descubrir su ubicación o bloquearlos, se insta a clicar un enlace que redirige a una página web fraudulenta en la que se requieren las credenciales de Apple ID.

Ataque en iPhones robados

En el caso de ofrecer esta identificación, los ciberdelincuentes tendrán acceso a las cuentas de las víctimas y desvincularán de ellas los móviles sustraídos.

De este modo, los usuarios no podrán volver a localizar sus iPhones y los estafadores obtendrán su control total.

Desde OSI recomiendan que, en el caso de que te roben tu móvil, no accedas a enlaces sospechosos ni facilites datos confidenciales o bancarios a través de estos canales.

Para cerciorarte de que se trata de un enlace legítimo, proponen escribir URL directamente en el navegador y nunca clicar las de estos correos electrónicos.

Para proteger el Apple ID también es aconsejable cambiar la contraseña en el caso de robo o utilizar el método de autenticación de dos factores.

También es fundamental tener actualizado el sistema operativo y el antivirus de los dispositivos de la marca.

Sin embargo, aquellos que hayan sido víctimas de este fraude, deberán recopilar toda la información necesaria y denunciarlo ante las autoridades.

También pueden reportarlo a la propia marca a través de la dirección reportphishing@apple.com, informó Europa Press.