Ciberseguridad

En 2024, los modelos de iPhone de Apple han liderado las listas de ventas de todo el mundo. Por eso no es de extrañar que los ciberdelincuentes quieran usar las funciones de estos dispositivos para distribuir sus campañas de ciberestafas. Un ejemplo reciente se observa en los mensajes de phishing (smishing) dirigidos a usuarios de iMessage, diseñados para desactivar la protección contra enlaces maliciosos de Apple.

iMessage es el servicio de mensajería instantánea desarrollado por Apple, diseñado exclusivamente para dispositivos de su ecosistema, como el iPhone, iPad, Mac y Apple Watch. Lanzado en 2011 como parte de iOS 5, iMessage permite enviar y recibir mensajes de texto, fotos, videos, documentos, contactos y más a través de Internet, sin necesidad de usar el servicio de SMS tradicional.

El phishing en iMessage es una variante de smishing (phishing a través de SMS) que apunta a los usuarios de dispositivos Apple. Este método aprovecha la protección automática de iMessage, que deshabilita enlaces en mensajes de remitentes desconocidos, sean estos números de teléfono o direcciones de correo electrónico.

Esta función, diseñada para proteger a los usuarios, impide que enlaces maliciosos sean fácilmente accesibles. Sin embargo, los ciberdelincuentes han encontrado un modo de evadir esta barrera: engañar a los usuarios para que respondan al mensaje o agreguen al remitente a su lista de contactos, lo que reactiva los enlaces.

¿Cómo operan los ciberdelincuentes?

El método utilizado por los atacantes es simple pero efectivo. Según informa Bleeping Computer envían mensajes de texto que aparentan ser comunicaciones importantes, como problemas con envíos de paquetería o peajes no pagados. Los mensajes suelen incluir instrucciones como:“Responda con ‘Y’ para activar el enlace.”

Una vez que el usuario responde, los enlaces vuelven a activarse y la protección de iMessage queda deshabilitada para ese mensaje. Aunque el usuario no haga clic en el enlace, el simple hecho de responder indica a los atacantes que tienen un objetivo potencialmente vulnerable, lo que podría desencadenar futuros intentos de phishing

Según el portal especializado BleepingComputer, algunos ejemplos recientes que son usados en esta campaña de phishing incluyen:

• Notificaciones falsas de problemas con envíos: “Su paquete no pudo ser entregado. Responda ‘Y’ para obtener más información.”
• Alertas sobre peajes no pagados: “Debe regularizar su saldo. Responda ‘Sí’ para obtener el enlace de pago.”

¿Por qué este método es tan efectivo?

Este método es efectivo para los ciberdelincuentes por tres razones:

1. Comportamiento condicionado: Los usuarios están acostumbrados a responder a mensajes con comandos como “STOP”, “Sí” o “No” para confirmar citas o cancelar suscripciones. Los atacantes explotan esta familiaridad para obtener respuestas.
2. Engaños aparentemente confiables: Los mensajes aparentan provenir de entidades confiables, como servicios de envío o instituciones públicas.
3. Falta de conocimiento técnico: Personas menos familiarizadas con tecnología, como adultos mayores, suelen ser más susceptibles a este tipo de engaños.

Consecuencias de caer en estos ataques

Responder a estos mensajes puede desencadenar varias consecuencias negativas para los usuarios de Iphones.

Estos usuarios tienen un riesgo de perder información de forma inmediata, ya que los enlaces maliciosos pueden redirigir a sitios falsos donde los usuarios podrían ingresar información personal o financiera.

Además, si el usuario responde al mensaje engañoso, indica a los atacantes que el usuario está dispuesto a interactuar, aumentando la probabilidad de recibir futuros intentos de phishing y otras formas de estafa.

Los mensajes de phishing en iMessage son un recordatorio de que incluso las plataformas más seguras, como en el caso de Apple, pueden ser vulneradas si los usuarios no están alertas. Al conocer cómo operan los ciberdelincuentes y adoptar buenas prácticas digitales, es posible reducir significativamente el riesgo de caer en estas trampas. Mantente informado, desconfía de mensajes sospechosos y prioriza siempre la seguridad en tus interacciones digitales antes de tomar cualquier decisión rápida.