Nuevo ataque de phising intenta robar ID Apple a los usuarios

Cuidado. Tal y como nos avisa Pedro Rodas, nuestro compañero de actualidadgadget.com ha redibido un correo en el que se le avisa de que su iPhone ha sido bloqueado porque alguien ha intentado robárselo, invitándole a modificar sus datos en la página web de «My Apple ID». El problema es que es un ataque de lo que se conoce como Phising, una práctica en la que un usuario malintencionado intenta hacerse pasar por una persona u organización para conseguir nuestras credenciales para hacer un mal uso de ellas.

Como podéis ver, han creado una web muy parecida a la de Apple, pero en la web falsa no podemos pinchar en las pestañas de la tienda, como la de Mac, iPhone o Watch, pestañas que tampoco aparecen en el mismo orden. Además, en el correo, del que tenéis una captura a continuación, piden nuestro «iPhone ID», algo que Apple no haría jamas por no existir.

Como bien apunta Pedro, el correo le ha llegado en inglés a un usuario de habla hispana, algo que Apple tampoco haría nunca. No tiene ningún sentido pedirme que valide mi cuenta en un idioma que no entiendo. Y, lo peor de todo y como suele pasar en este tipo de falsificaciones, hay faltas de ortografía, como lo es «apologise» cuando la palabra correcta es «apologize» o la ausencia de palabras como «here TO validate», por no mencionar que iTunes tiene la T en minúscula.

Si pinchamos en el enlace del correo, nos envía a iTunes Connect, un servicio que se supone que es para desarrolladores y, lógicamente, el texto de la URL no está en verde, como sí que lo está en la web original de Apple, de la que tenéis una captura a continuación.

Si ponemos nuestras credenciales, que he querido enviarle un mensaje «cariñoso» al creador de la web (en forma de un correo y clave falsas), nos envía a una web para que pongamos todos nuestros datos. Da igual los datos que pongamos, nunca nos saldrá ningún error, ni siquiera al poner letras en el número de nuestra tarjeta. Al final nos aparecerá un mensaje de que está todo correcto y nos llevará a apple.com, no a la web de nuestro país.

Hay que tener mucho cuidado con este tipo de peticiones. Tal y como hemos explicado, si alguna vez tuviéramos algún problema como el que se supone que nos invitan a solucionar en este ataque de phising, Apple nos enviaría un correo en nuestro idioma, sin faltas de ortografía y con un enlace a una web corta, nunca como el enlace del este correo, que nos aparecerá en verde en Safari. Por supuesto, no existe el iPhone ID, si no que es una ID de Apple general, que nos servirá para nuestro iPhone, iPod, iPad, Mac, Apple TV y cualquier dispositivo que tenga una manzana mordida como logotipo.