{"id":39178,"date":"2020-05-27T17:21:32","date_gmt":"2020-05-27T21:21:32","guid":{"rendered":"http:\/\/noti-america.com\/site\/?p=39178"},"modified":"2020-05-27T17:21:32","modified_gmt":"2020-05-27T21:21:32","slug":"engano-busca-robar-el-id-de-icloud-y-datos-financieros-de-los-usuarios","status":"publish","type":"post","link":"https:\/\/noti-america.com\/site\/?p=39178","title":{"rendered":"Enga\u00f1o busca robar el id de icloud y datos financieros de los usuarios"},"content":{"rendered":"

Nota de Prensa<\/strong><\/p>\n

ESET advierte sobre la circulaci\u00f3n de un enga\u00f1o que suplanta la identidad de Apple y hace creer a la potencial v\u00edctima que alguien realiz\u00f3 una compra en su nombre<\/em><\/strong><\/p>\n

ESET<\/a>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, analiza una vieja campa\u00f1a de ingenier\u00eda social que volvi\u00f3 a la actividad en estos d\u00edas. Se trata de un fraude que busca robar el ID y contrase\u00f1a de Icloud, e intenta recolectar toda la informaci\u00f3n personal de la v\u00edctima, incluyendo datos como su documento de identidad y los de su tarjeta de cr\u00e9dito.<\/p>\n

La campa\u00f1a comienza con un correo electr\u00f3nico que hace referencia a un aviso de seguridad debido a una supuesta orden de compra realizada a trav\u00e9s de su dispositivo m\u00f3vil. El asunto del correo dice \u201cGracias por su orden\u201d y una fecha. El detalle de la supuesta compra hace referencia a\u00a0\u201cThemes Guru \u2013 Lockscreen Themes & Wallpapers with Creative V1.1 (4+)\u201d,\u00a0<\/em>lo que a juzgar por el nombre parecer\u00eda ser un paquete de im\u00e1genes tipo wallpaper para usar como fotos de portada en el tel\u00e9fono.<\/p>\n

El mensaje que tiene la intenci\u00f3n de generar preocupaci\u00f3n en el usuario y hacer que proceda a cancelar la operaci\u00f3n, ya que la misma se trata claramente de un error a la vista de la desprevenida v\u00edctima. En el foro de soporte de Apple se pueden encontrar\u00a0reportes de este mismo enga\u00f1o<\/a>\u00a0que datan del a\u00f1o 2016.<\/p>\n

\"\"<\/p>\n

Imagen 1. Correo que recibe la v\u00edctima<\/em><\/strong><\/p>\n

Lo primero que deber\u00eda hacer el usuario es dudar que el receptor de este mensaje es la direcci\u00f3n de correo del remitente, ya que la misma no corresponde a una direcci\u00f3n oficial de Apple. Otro aspecto que deber\u00eda llamar la atenci\u00f3n de la potencial v\u00edctima es que el mensaje no contiene ning\u00fan tipo de referencia personal hacia el usuario (un mensaje leg\u00edtimo de este tipo incluye, por lo menos, el nombre del destinatario). Otro detalle es la redacci\u00f3n del mensaje, ya que adem\u00e1s de algunos aspectos gramaticales, en algunos pasajes no hay coherencia idiom\u00e1tica (hay pasajes del texto en espa\u00f1ol y otros en portugu\u00e9s).<\/p>\n

Por \u00faltimo, un punto que deber\u00eda dar la certeza al usuario de que se trata de un fraude es el enlace al cual se invita a acceder. Para obtener informaci\u00f3n de la URL sin necesidad de acceder a la misma, basta con ubicar el puntero del mouse sobre el pasaje de texto que contiene el hiperv\u00ednculo. En caso de tener a mano un dispositivo m\u00f3vil, presionado unos segundos el dedo sobre el pasaje de texto que contiene el enlace aparecer\u00e1 el detalle de la URL, sin haber dado la orden de que se abra el mismo.<\/p>\n

\"\"<\/p>\n

Imagen 2. Enlace al que acceder\u00e1 el usuario desprevenido en caso de querer cancelar la supuesta compra<\/em><\/strong><\/p>\n

\u00a0\"\"<\/em><\/p>\n

Imagen 3. Sitio ap\u00f3crifo que simula ser la p\u00e1gina oficial para acceder a la cuenta de Apple ID<\/em><\/strong><\/p>\n

El enlace no dirige a un sitio oficial de Apple. No obstante, si el usuario cae en el enga\u00f1o y avanza, ser\u00e1 redireccionado a un sitio que imita casi a la perfecci\u00f3n la p\u00e1gina oficial para acceder a la cuenta de Apple ID. Sin embargo, adem\u00e1s de ser un sitio que no cuenta con certificado SSL, el nombre de la nueva URL no tiene que ver con la direcci\u00f3n oficial.<\/p>\n

\u00a0\"\"<\/em><\/p>\n

Imagen 4. Adem\u00e1s del ID, el sitio solicita ingresar el usuario y la contrase\u00f1a<\/em><\/strong><\/p>\n

Luego de haber ingresado las credenciales de acceso al servicio a los operadores de esta campa\u00f1a, un mensaje de alerta aparece a la v\u00edctima solicitando desbloquear la cuenta para iniciar sesi\u00f3n. El objetivo es robar m\u00e1s informaci\u00f3n personal de la v\u00edctima.<\/p>\n

\"\"<\/p>\n

Imagen 5. Mensaje advierte al usuario el supuesto bloqueo de su cuenta<\/em><\/strong><\/p>\n

 <\/p>\n

En caso de hacer clic en el bot\u00f3n \u201cDesbloquear cuenta\u201d aparecer\u00e1 a la v\u00edctima un formulario para que ingrese su informaci\u00f3n personal, como direcci\u00f3n, pa\u00eds, etc.<\/p>\n

\"\"<\/p>\n

Imagen 6. Falso formulario solicita ingresar los datos personales<\/em><\/strong><\/p>\n

Luego, el enga\u00f1o va por los datos financieros de la v\u00edctima.<\/p>\n

\"\"<\/p>\n

Imagen 7. Formulario solicita el ingreso de los datos de la tarjeta de cr\u00e9dito<\/em><\/strong><\/p>\n

Una vez que\u00a0obtiene los datos de la tarjeta de cr\u00e9dito, la campa\u00f1a intenta darle credibilidad a la estafa utilizando, entre otras cosas, supuestos servicios de seguridad de terceros, donde vuelven a pedir c\u00f3digo de seguridad.<\/p>\n

\"\"<\/p>\n

Imagen 8. Supuesta instancia de verificaci\u00f3n de la informaci\u00f3n en la que se solicita el c\u00f3digo de seguridad de la tarjeta<\/em><\/strong><\/p>\n

Adem\u00e1s, se solicita a la v\u00edctima el env\u00edo de una foto de un documento para confirmar los datos. En esta instancia tambi\u00e9n solicita el env\u00edo de una foto adicional del individuo, as\u00ed como una fotograf\u00eda del frente y dorso de la tarjeta de cr\u00e9dito.<\/p>\n

 <\/p>\n

 <\/p>\n

\"\"\"\"<\/p>\n

Imagen 9. Enga\u00f1o solicita el env\u00edo de una fotograf\u00eda del frente y dorso de un documento de la v\u00edctima, as\u00ed como de su tarjeta de cr\u00e9dito.<\/em><\/strong><\/p>\n

Despu\u00e9s de entregar pr\u00e1cticamente toda la informaci\u00f3n personal, el sistema supuestamente verifica y confirma la identidad del usuario. Cabe destacar que para el an\u00e1lisis de esta campa\u00f1a se subieron fotos de distintos paisajes en cada instancia, y aun as\u00ed el enga\u00f1o dijo haber verificado la identidad de manera exitosa.<\/p>\n

\"\"<\/p>\n

Imagen 10. Supuesto proceso de verificaci\u00f3n de la identidad del usuario<\/strong><\/p>\n

\u201cComo siempre decimos, ante la m\u00e1s m\u00ednima duda de la legitimidad del correo, nunca debemos hacer clic en el enlace que se incluye en un mensaje que llega de manera inesperada. Sobre todo, sin antes verificar su procedencia y comprobar que sea de un sitio oficial. Por otra parte, si usted fue v\u00edctima de este enga\u00f1o y comparti\u00f3 su informaci\u00f3n personal, recomendamos modificar sus credenciales de acceso y comunicarse con su entidad financiera. Es importante conocer los riesgos para poder evitarlos y tomar las medidas necesarias como mantener los sistemas actualizados, usar contrase\u00f1as fuertes o de doble factor de autenticaci\u00f3n, siempre que se pueda, contar una soluci\u00f3n de seguridad confiable tanto en los dispositivos m\u00f3viles como en los de escritorio<\/a> y as\u00ed poder disfrutar de la tecnolog\u00eda de manera segura.\u201d, menciona Luis Lubeck, especialista de seguridad del Laboratorio de Investigaci\u00f3n de ESET Latinoam\u00e9rica.<\/p>\n

Adem\u00e1s, en el contexto de aislamiento por el COVID-19, ESET comparte #MejorQuedateEnTuCasa<\/a>, donde acerca protecci\u00f3n para los dispositivos y contenidos que ayudan a aprovechar los d\u00edas en casa y garantizar la seguridad de los m\u00e1s chicos mientras se divierten online. El mismo incluye: 90 d\u00edas gratis de ESET INTERNET SECURITY para asegurar todos los dispositivos del hogar, una Gu\u00eda de Teletrabajo, con buenas pr\u00e1cticas para trabajar desde el hogar sin riesgos, Academia ESET<\/a>, para acceder a\u00a0cursos online que ayudan a sacar el mayor provecho de la tecnolog\u00eda y Digipadres<\/a>, para leer consejos sobre c\u00f3mo acompa\u00f1ar y proteger a los ni\u00f1os en la Web.<\/p>\n

Para conocer lo \u00faltimo en seguridad para dispositivos Mac ingrese a: https:\/\/www.eset.com\/latam\/hogar\/cyber-security-pro\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Nota de Prensa ESET advierte sobre la circulaci\u00f3n de un enga\u00f1o que suplanta la identidad de Apple y hace creer a la potencial v\u00edctima que alguien realiz\u00f3 una compra en su nombre ESET, compa\u00f1\u00eda...<\/p>\n","protected":false},"author":1,"featured_media":39186,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-39178","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/posts\/39178","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=39178"}],"version-history":[{"count":1,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/posts\/39178\/revisions"}],"predecessor-version":[{"id":39191,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/posts\/39178\/revisions\/39191"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=\/wp\/v2\/media\/39186"}],"wp:attachment":[{"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=39178"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=39178"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/noti-america.com\/site\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=39178"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}