Un nuovo attacco di phishing tenta di rubare gli ID Apple dagli utenti

Attento. Come ci informa Pedro Rodas, il nostro collega di currentgadget.com ha ricevuto un'e-mail in cui gli viene comunicato che il suo iPhone è stato bloccato perché qualcuno ha tentato di rubarglielo, invitandolo a modificare i suoi dati sull'ID del sito "My Apple"» . Il problema è che è a attacco di ciò che è noto come phising, una pratica in cui un utente malintenzionato tenta di impersonare una persona o un'organizzazione per ottenere le nostre credenziali per utilizzarle in modo improprio.

Come puoi vedere, hanno creato un sito Web molto simile a quello di Apple, ma non sul sito Web falso possiamo fare clic sulle schede dallo store, come quello su Mac, iPhone o Watch, schede che non vengono visualizzate nello stesso ordine. Inoltre nella mail, di cui avete uno screenshot qui sotto, ci chiedono il nostro "iPhone ID", cosa che Apple non farebbe mai perché non esiste.

Come fa notare Pedro, la posta lo ha raggiunto Inglese a un utente di lingua spagnola, qualcosa che nemmeno Apple farebbe mai. Non ha senso chiedermi di convalidare il mio account in una lingua che non capisco. E, peggio di tutto e come di solito accade in questo tipo di falsificazioni, ci sono errori di ortografia, come "scusarsi" quando la parola corretta è "scusarsi" o l'assenza di parole come "qui PER convalidare", per non parlare del fatto che iTunes ha la T minuscola.

Si pinchamos en el enlace del correo, nos envía a iTunes Connect, un servizio che dovrebbe essere per gli sviluppatori e, logicamente, il testo dell'URL non è in verde, come nel sito Web originale di Apple, di cui hai uno screenshot qui sotto.

Se mettiamo le nostre credenziali, che volevo inviare un messaggio "amorevole" al creatore del sito web (sotto forma di una falsa email e password), ci invia a un sito web in modo che possiamo mettere tutti i nostri dati. Indipendentemente dai dati che inseriamo, non riceveremo mai alcun errore, nemmeno inserendo lettere nel numero della nostra carta. Alla fine vedremo un messaggio che è tutto corretto e ci porterà su apple.com, non sul sito web del nostro paese.

Devi stare molto attento con questi tipi di richieste. Come abbiamo spiegato, se mai avessimo un problema come quello che dovremmo essere invitati a risolvere in questo attacco di phishing, Apple ci invierebbe un'e-mail nella nostra lingua, senza errori di ortografia e con un collegamento a un breve sito web , mai come il collegamento in questa e-mail, che apparirà verde in Safari. Ovviamente, non esiste un ID iPhone, se non un ID Apple generale, che ci servirà per il nostro iPhone, iPod, iPad, Mac, Apple TV e qualsiasi dispositivo che abbia una mela morsicata come logo.