Una campaña fraudulenta imita el sitio de Apple y ofrece un supuesto cupón de 500 dólares. El riesgo es mayor en iPhone sin las actualizaciones de seguridad recientes
AquíNoticias Staff
El interés por el nuevo iPhone Duo ya es utilizado como anzuelo para una campaña de fraude que puede ir mucho más allá del robo de datos mediante un formulario. La alerta advierte que, en determinados iPhone vulnerables, abrir la página falsa puede bastar para iniciar un intento de ataque.
Los sitios fraudulentos simulan una preventa de los nuevos equipos de Apple y muestran un supuesto cupón de 500 dólares. El diseño busca parecer legítimo: utiliza elementos visuales de la compañía, textos corporativos e incluso una falsa promoción vinculada con AppleCare+.
El engaño resulta especialmente relevante porque, según la información difundida, la preventa oficial del iPhone Duo no comenzará sino hasta el 16 de octubre. Cualquier sitio que prometa actualmente acceso anticipado debe tratarse con cautela.
A diferencia de los fraudes tradicionales que dependen de que la víctima descargue un archivo, introduzca una contraseña o complete un formulario, los investigadores señalan que esta campaña intenta aprovechar vulnerabilidades del sistema desde el momento en que se visita el sitio.
Si la persona entra desde un navegador distinto de Safari, la página puede mostrar un aviso de “navegador restringido” y pedirle que vuelva a abrir el enlace desde el navegador de Apple. A partir de ahí, el sitio identifica la versión de iOS instalada e intenta cargar código diseñado para aprovechar fallas de seguridad conocidas.
La herramienta utilizada en el ataque, identificada como DarkSword, busca superar las protecciones del teléfono y obtener acceso a información almacenada en el dispositivo.
Si consigue explotar las vulnerabilidades, puede intentar extraer datos sobre el iPhone y las aplicaciones instaladas, contenido de Notas, archivos, fotografías y credenciales guardadas. La alerta también señala un interés específico en aplicaciones relacionadas con criptomonedas, como MetaMask, Phantom, Trust Wallet, Coinbase Wallet, Exodus y Tonkeeper.
Eso significa que una víctima podría enfrentar no solamente exposición de información personal, sino también riesgo sobre contraseñas o activos digitales si las credenciales de una cartera quedan comprometidas.
Los dispositivos con mayor exposición serían aquellos que no tienen instaladas las actualizaciones de seguridad más recientes de iOS. Por ello, una de las medidas principales es mantener actualizado el sistema operativo.
La recomendación más sencilla para evitar el engaño es no entrar a preventas desde enlaces recibidos por mensajes, anuncios, correos o publicaciones desconocidas. Si se quiere consultar disponibilidad, precios o promociones, conviene escribir directamente la dirección oficial de Apple o entrar desde la aplicación o página de una tienda reconocida.
Quienes hayan abierto una página sospechosa deberían actualizar iOS y reiniciar el dispositivo. De acuerdo con los especialistas que documentaron la campaña, el reinicio puede detener código que permanezca ejecutándose, aunque no revierte una posible extracción de información que ya haya ocurrido.
Si existen razones para creer que contraseñas o credenciales quedaron expuestas, es recomendable cambiarlas desde otro dispositivo considerado seguro. En el caso de monederos de criptomonedas, se requieren precauciones adicionales si existen indicios de compromiso.
La principal señal de alerta, en este caso, es precisamente lo atractivo de la oferta: una preventa antes de la fecha oficial y un cupón de 500 dólares diseñado para provocar un clic rápido. Frente a promociones de ese tipo, verificar primero puede evitar que una oferta falsa termine abriendo la puerta al teléfono.
