Nou atac de phising intenta robar ID Apple als usuaris

Cura. Tal com ens avisa Pedro Rodas, el nostre company d'actualitatgadget.com ha redibut un correu en què se li avisa que el seu iPhone ha estat bloquejat perquè algú ha intentat robar-li-ho, convidant-lo a modificar les seves dades a la pàgina web de «My Apple ID». El problema és que és un atac del que es coneix com phising, Una pràctica en la qual un usuari malintencionat intenta fer-se passar per una persona o organització per aconseguir les nostres credencials per fer un mal ús.

Com podeu veure, han creat un web molt semblant a la d'Apple, però a la web falsa no podem punxar en les pestanyes de la botiga, com la de Mac, iPhone o Watch, pestanyes que tampoc apareixen en el mateix ordre. A més, en el correu, de què teniu una captura a continuació, demanen el nostre «iPhone ID», cosa que Apple no faria mai per no existir.

Com bé apunta Pere, el correu li ha arribat a anglès a un usuari de parla hispana, Alguna cosa que Apple tampoc faria mai. No té cap sentit demanar-me que validi el meu compte en un idioma que no entenc. I, el pitjor de tot i com sol passar en aquest tipus de falsificacions, hi ha faltes d'ortografia, Com ho és «apologise» quan la paraula correcta és «Apologize» o l'absència de paraules com «here TO validate», per no esmentar que iTunes té la T en minúscula.

Si punxem a l'enllaç del correu, ens envia a iTunesConnect, Un servei que se suposa que és per a desenvolupadors i, lògicament, el text de la URL no està en verd, com sí que ho està a la web original d'Apple, de la qual teniu una captura a continuació.

Si posem les nostres credencials, que he volgut enviar-li un missatge «afectuós» a el creador del web (en forma d'un correu i clau falses), ens envia a una web perquè posem totes les nostres dades. És igual les dades que posem, mai ens sortirà cap error, ni tan sols a l'posar lletres en el nombre de la nostra targeta. A la fi ens apareixerà un missatge que està tot correcte i ens portarà a apple.com, no a la web del nostre país.

Cal tenir molta cura amb aquest tipus de peticions. Tal com hem explicat, si mai haguéssim algun problema com el que se suposa que ens conviden a solucionar en aquest atac de phising, Apple ens enviaria un correu en el nostre idioma, sense faltes d'ortografia i amb un enllaç a un web curta, mai com l'enllaç de l'est correu, que ens apareixerà en verd en Safari. Per descomptat, no hi ha l'iPhone ID, sinó que és una ID d'Apple general, que ens servirà per al nostre iPhone, iPod, iPad, Mac, Apple TV i qualsevol dispositiu que tingui una poma mossegada com a logotip.