Alerta ciberataque a usuarios de iPhone en Estados Unidos

Una compañía especializada en seguridad informática, Symantec, alertó sobre una nueva y alarmante campaña de ciberataques dirigida específicamente a usuarios de iPhone en Estados Unidos.

Según la empresa, los delincuentes cibernéticos están empleando una técnica de phishing mediante mensajes de texto, conocida como “smishing”, para intentar obtener los Apple ID de los usuarios.

Este tipo de ataque representa una seria amenaza, ya que el “smishing” utiliza mensajes SMS para engañar a las víctimas y obtener información personal como contraseñas y datos de tarjetas de crédito. 

Los cibercriminales han refinado su estrategia al enviar mensajes de texto que simulan comunicaciones oficiales de Apple, solicitando a los destinatarios hacer clic en enlaces y autenticarse en sus cuentas de iCloud.

Cabe señalar que los mensajes de “smishing” suelen incluir desafíos CAPTCHA para aumentar la apariencia de legitimidad, pero al hacer clic en los enlaces, las víctimas son redirigidas a páginas de inicio de sesión falsas diseñadas para robar sus credenciales.

Symantec advirtió sobre la importancia de proteger los Apple ID, ya que los ciberdelincuentes valoran enormemente esta información para cometer sus fechorías.

Sin embargo, con un Apple ID comprometido, los atacantes pueden acceder a dispositivos, información personal y financiera de las víctimas, así como realizar compras no autorizadas.

Dicha información y la confianza en marcas reconocidas como Apple facilitan que los usuarios sean engañados.

En respuesta a esta creciente amenaza, Apple ha reiterado recomendaciones de seguridad, instando a los usuarios a activar la autenticación en dos factores en todas sus cuentas, lo que asegura un nivel adicional de protección. 

Asimismo, la compañía aconseja a los usuarios no hacer clic en enlaces de mensajes sospechosos y contactar directamente con la empresa en caso de duda sobre la autenticidad de una comunicación.

Cabe recordar que Apple nunca enviará enlaces para iniciar sesión ni solicitará contraseñas o códigos de autenticación en dos factores a través de mensajes no solicitados. 

La Comisión Federal de Comercio (FTC) de Estados Unidos, encargada de la protección del consumidor, respalda estas recomendaciones y enfatiza la importancia de mantener actualizado el software de seguridad en todos los dispositivos como medida preventiva ante posibles ciberataques.

Por otra parte, actualizar automáticamente el software es una estrategia efectiva para mantenerse protegido contra las últimas amenazas y dificultar los intentos de los ciberdelincuentes.

Comentarios