Hoy en día los ataques
phishing son unos de los más usados por ciberdelencuentes debido a su gran efectividad. Recientemente se ha descubierto un
nuevo ataque de este tipo cuyo objetivo es la sustracción de datos personales y de cuentas bancarias. El
Instituto Nacional de Ciberseguridad (INCIBE) ya ha comunicado que se han detectado una serie de correos fraudulentos en los que
Apple es suplantado. El gran incremento de usuarios de
iOS y
MacOS ha convertido a la empresa californiana en un interesante objetivo para muchos atacantes.
Estos correos tienen como asunto
Notificación urgente- Apple S.A y en su contenido se alerta a las víctimas de que ha habido un intento de violación de seguridad en los últimos días pidiendo a los clientes que verifiquen de nuevo sus direcciones de correo y datos bancarios asociados a la cuenta. En el cuerpo del correo se puede encontrar un enlace el cual te dirige a la página
“oficial” de inicio de sesión de
Apple, sin embargo al fijarnos en la
URL podremos confirmar que ésta no corresponde a de la página oficial de
Apple.
Figura 1: Página de phishing.
La idéntica apariencia de muchas páginas de
phishing respecto a algunas páginas oficiales hace que muchos de los usuarios no duden en introducir sus credenciales sin saber que están comprometiendo su cuenta totalmente. En este caso al logarse la víctima accedería a un formulario en el que se solicitan los datos de su tarjeta de crédito,
DNI y número de teléfono; una vez introducida la contraseña de la tarjeta bancaria y enviado el formulario la página fraudulenta nos redirige a la página oficial de
Apple con el fin de no levantar sospechas.
Desde
Seguridad Apple os recordamos los grandes riesgos que corremos al facilitar nuestros datos por la red, hoy en día el
phishing sigue siendo una de las principales amenazas en internet, por eso mismo os recomendamos el uso de dobles factores de autenticación, como
Latch, con los cuales podréis proteger vuestra cuenta de una manera rápida y sencilla frente a este tipo de ataques.
Publicado en
Seguridad Apple -
Google+ -
RSS -
Eleven Paths
Continúar leyendo...
