Ante el anuncio del iPhone 14 se aumentan los ciberataques
Los delincuentes aprovechan la expectativa que hay alrededor de este celular y crean estafas.
Noticias RCN
09:20 p. m.
Apple ha confirmado que el nuevo iPhone 14 se presentará el 7 de septiembre durante su Apple Event mundial. Buena noticia para los que están anticipando la disponibilidad de este nuevo Smartphone, pero también una oportunidad para los delincuentes.
En sólo 15 días (del 10 al 25 de agosto) Kaspersky, empresa de ciberseguridad, identificó cerca de 9,000 páginas de phishing con ofertas falsas del nuevo dispositivo diseñadas para vaciar las cuentas bancarias de las víctimas y robar sus cuentas de Apple ID.
Mira también: ¿Qué precio tendrá del iPhone 14? Una información sugiere que sería más ‘barato’
¿Cómo funcionan estos engaños con el iPhone 14?
La táctica es comúnmente utilizada cada vez que hay un evento de gran popularidad: a medida que se acerca la fecha de lanzamiento del iPhone 14, el número de páginas de phishing también ha ido aumentando. Por ejemplo, el 25 de agosto, los expertos detectaron un total de 1.023 páginas de phishing relacionadas con el iPhone, lo que supone casi el doble de la media de detección de este tipo de sitios maliciosos por día durante el mismo periodo.
Tradicionalmente, antes de la disponibilidad de cualquier nuevo iPhone en el mercado, los ciberdelincuentes crean páginas de tiendas falsas en las que se ofrece la posibilidad de comprar el
nuevo Smartphone con un descuento, o incluso de comprarlo antes del anuncio oficial. Como las fotos oficiales del iPhone 14 aún no han aparecido en Internet, los atacantes utilizan fotos de modelos de teléfonos más antiguos para atraer la atención de los usuarios. Después de que la víctima introduzca los datos de su tarjeta bancaria para pagar la compra, los fondos se cargarán en su tarjeta, pero el usuario no recibirá el pedido.
La atención de los ciberdelincuentes a la popularidad de los iPhone no se limita al lanzamiento de nuevos modelos. A veces los delincuentes pueden conseguir mucho más, no sólo engañando a la víctima para que pague un pedido en una página web falsa, sino accediendo a su ID de Apple.
En contexto: Estos serían los colores con los que se lanzaría el iPhone 14
El ID de Apple es una cuenta que se utiliza para acceder a los servicios de Apple como la App Store, Apple Music, iCloud, iMessage, FaceTime, etc. Imitando una página estándar de inicio de sesión del ID de Apple, los atacantes engañan a las víctimas para que introduzcan su nombre de usuario y contraseña en la página de phishing.
Al hacerlo, los atacantes obtienen acceso a todas las direcciones de correo electrónico y contraseñas de inicio de sesión de sus víctimas, así como a sus contactos e información de pago. Los ciberdelincuentes también pueden acceder al iCloud de la víctima, donde se almacenan sus fotos personales, documentos escaneados, etc. Estas fotos pueden ser utilizadas posteriormente por los atacantes para el robo de identidad o incluso el chantaje.