Lo que necesitas saber:
Malwarebytes Labs alertó de un modus operandi a través de páginas falsas que ofrecen en una falsa preventa el iPhone Duo.
Es seguro que muchos estén a la expectativa de la preventa del iPhone Duo —el primer teléfono plegable de Apple. Sin embargo, especialistas advierten que ese momento está siendo aprovechado por estafadores. ¿De qué manera?
Malwarebytes Labs —el centro de inteligencia e investigación de la empresa especializada en ciberseguridad Malwarebytes— alertó de un modus operandi a través de páginas falsas que ofrecen en una falsa preventa el iPhone Duo o el iPhone 18.
Alertan sobre estafa de falsa preventa del iPhone Duo
El gancho que se utiliza son páginas apócrifas que simulan estar listas para ofrecer el iPhone Duo en preventa.
Ojo, sólo hay que recordar que los nuevos modelos de iPhone estarán en preventa, al menos en México, el 16 de octubre en el sitio oficial de Apple, con precios que van desde los 47 mil 999 pesos de contado.
Entonces, el fraude consiste en una página o sitio falso que tiene un diseño muy parecido al de Apple.
Y un par de las banderas rojas son un cupón (fake) por 500 dólares en el sitio y un formulario que te pide nombre, correo y número de teléfono sin pagar por adelantado.
Aunque para usar este cupón, la página te pide que llenes el formulario del que les contamos para, supuestamente, preinscribirte.
Detrás de esta simulación, explica Malwarebytes Labs, se esconde una cadena de exploits DarkSword —que comprometen la seguridad de un iPhone con tan sólo visitar una página, en este caso, el sitio fake de la supuesta preventa.
Un solo clic
El objetivo de esta estafa es que con un solo clic el sistema robe las credenciales, datos, identificaciones, contactos y todo lo que contiene un iPhone.
Sí, sin necesidad de descargar un archivo. Sólo basta con un clic para que inicie el proceso de robo.
Si una persona entra desde un navegador que el sitio no reconoce verá el mensaje “navegador restringido” y pide abrir la página desde otro navegador que es el de la cadena de exploits.
Ya dentro de la página, revisan la versión del software de los teléfonos y aprovechan las vulnerabilidades del sistema para tener acceso a la información del teléfono.
Tips para prevenir esta estafa
Van por aquí algunos tips útiles que Malwarebytes compartió para evitar caer en esta estafa u otra similar:
- Actualiza siempre tu iPhone (lo puedes ver en Ajustes, General y Actualización de software), además de mantener activas las actualizaciones automáticas.
- Cambia las contraseñas (potencialmente) expuestas desde un dispositivo de confianza.
- Verifica una oferta sospechosa (como la del cupón) antes de seguir navegando.
- Consulta la información directamente en las redes sociales de Apple (sin abrir enlaces desconocidos) o para más confianza, directo en una App Store física.
- Si abriste una página, reinicia tu iPhone después de actualizarlo.
- No abras ni entres a enlaces desconocidos.
A propósito de este modus operandi, aquí les compartimos una nota útil sobre otra alerta: las llamadas silenciosas.
