Un nou Phishing vol robar-te les teves claus d'iCloud

Atents perquè una nova amenaça en forma de Phishing acaba d'aparèixer i tracta d'aconseguir els nostres dades d'accés a iCloud. Un missatge que suposadament ens envia Apple i que ens porta a una pàgina que és idèntica a la d'Apple és el mètode que utilitza aquest sistema de suplantació d'identitat i en el que fàcilment podem caure posant-li en safata les nostres claus d'accés a iCloud als que estan darrere d'ell. Voleu saber com poder identificar-lo i evitar caure en aquest parany? Us ho expliquem a continuació.

L'amenaça ens l'ha revelat uns dels nostres lectors (Jose Manuel) qui assegura que després de perdre el seu iPad Air, protegit amb el servei 'Explora meu iPhone », va rebre poques hores després un missatge que li indicava que el seu iPad havia estat trobat. En aquest missatge s'incloïa un enllaç a la suposada pàgina d'Apple des de la qual podria obtenir més informació sobre l'última ubicació de l'dispositiu. Però hi ha un petit error que pot ser que passi desapercebut per a molts: iCloud està mal escrit, amb la «i» majúscula, cosa que Apple mai faria.

Una pàgina «No segura»

A l'prémer sobre l'enllaç de la pàgina en qüestió se'ns obre el supòsit portal d'accés a la nostra Apple ID. El disseny és pràcticament idèntic a l'original, però fixem-nos en dues coses. La primera: la pàgina no és segura com podem veure a l'esquerra de la direcció de la mateixa, li falta el cadenat que identifica les pàgines segures. El segon detall és que el disseny de la pàgina és antic, perquè com podem veure inclou encara l'apartat «Store» que Apple va retirar fa ja unes setmanes. A la pàgina t'indica que introdueixis les teves dades d'usuari i contrasenya, i se'ls estaries donant directament als hackers que han elaborat aquest nou Phishing.

Aquesta és la pàgina original d'Apple, amb el seu cadenat a l'esquerra de la direcció i el menú superior actualitzat. Com podeu veure és bastant complicat poder distingir-les per a la majoria dels usuaris, i caure en el parany seria molt fàcil.

Com evitar caure en aquestes trampes

• Mai enviïs informació confidencial com noms d'usuari o contrasenyes per correu electrònic. Ni Apple ni cap empresa seriosa demanaria aquestes dades per correu electrònic.
• No accedeixis als teus comptes de qualsevol servei des d'un enllaç extern. Millor fes servir la barra de favorits o directament tecleja la direcció. Així evitaràs redireccionaments malintencionats.
• Fixa't en el cadenat que indica que estàs en una pàgina de confiança. En altres navegadors el cadenat pot ser un banner verd amb el nom de l'empresa, o qualsevol altre distintiu, però sempre hi ha alguna cosa que et indica que la pàgina és segura. Si no ho trobes, desconfia.