Ciberseguridad

La Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF), organismo mexicano, ha lanzado una alerta a los usuarios de un falso correo electrónico proveniente de Apple, que en realidad se trata de un Phishing.

El falso correo, con asunto de Alerta, notifica al usuario que se han realizado compras en la tienda oficial de Apple utilizando su cuenta personal de iCloud, el cual contiene información y un enlace que redireccioná al usuario a una falsa página web de Apple donde le pide ingrese su información de Apple ID.

Además, se incluye un documento PDF que es capaz de explotar vulnerabilidades en los navegadores por lo cual la recomendación es NO abrirlo; es por eso que, para lograr su cometido, en este falso correo se insiste al usuario que primero lo guarde y luego lo abra en un navegador web.

El fin de este ataque es obtener información financiera del usuario, sustrayendo datos de tarjetas de crédito y débito con el fin de realizar operaciones en beneficios de los ciberdelincuentes.

Apple se ha pronunciado al respecto y ha hecho algunas recomendaciones:

• Si ves un mensaje mientras utilizas tu iPhone, iPad o Mac, en el cual se te alerta de la presencia de virus y que te pida tu usuario y contraseña, es probable que te encuentres en una estafa.
  
• No compartas tu contraseña, ni siquiera a alguien que diga ser de Apple.
  
• Si crees que tu cuenta está comprometida, cambia tu contraseña.
  
• Reporta los correos de Phishing que hagan uso del nombre de Apple al correo reportphishing@apple.com.
  
• Conoce más recomendaciones AQUÍ.