Novo ataque de phishing tenta roubar IDs da Apple dos usuários

Cuidadoso. Tal como nos notifica Pedro Rodas, o nosso colega do currentgadget.com recebeu um email no qual é avisado de que o seu iPhone foi bloqueado porque alguém tentou roubá-lo, convidando-o a modificar os seus dados no ID do site "My Apple"» . O problema é que se trata de um ataque do que é conhecido como Phising, uma prática em que um usuário mal-intencionado tenta se passar por uma pessoa ou organização para obter nossas credenciais para fazer uso indevido.

Como você pode ver, eles criaram um site muito semelhante ao da Apple, mas não no site falso podemos clicar nas guias da loja, como a do Mac, iPhone ou Watch, guias que também não aparecem na mesma ordem. Além disso, no e-mail, do qual você tem uma imagem abaixo, eles pedem nosso "iPhone ID", algo que a Apple nunca faria porque ele não existe.

Como Pedro aponta, o correio chegou até ele em Inglês para um usuário que fala espanhol, algo que a Apple também nunca faria. Não faz sentido me pedir para validar minha conta em um idioma que não entendo. E o pior de tudo e como geralmente acontece neste tipo de falsificações, existem falta de ortografia, assim como "desculpe-se" quando a palavra correta for "desculpar-se" ou a ausência de palavras como "aqui para validar", sem falar que o iTunes tem T minúsculo.

Se clicarmos no link do e-mail, ele nos enviará para iTunes Connect, um serviço que deveria ser para desenvolvedores e, logicamente, o texto da URL não está em verde, como está no site original da Apple, do qual você tem uma captura de tela abaixo.

Se colocarmos nossas credenciais, que eu queria enviar uma mensagem "carinhosa" ao criador do site (na forma de um e-mail e senha falsos), ele nos envia para um site para que possamos colocar todos os nossos dados. Independentemente dos dados que introduzamos, nunca iremos obter nenhum erro, nem mesmo ao inserir letras no número do nosso cartão. No final veremos uma mensagem de que tudo está correto e isso nos levará à apple.com, não ao site do nosso país.

Você deve ter muito cuidado com esses tipos de solicitações. Como explicamos, se alguma vez tivéssemos um problema como o que devemos ser convidados a resolver neste ataque de phishing, a Apple nos enviaria um e-mail em nosso idioma, sem erros de ortografia e com um link para um pequeno site, nunca goste do link neste e-mail, que aparecerá verde no Safari. É claro que não existe um iPhone ID, senão um Apple ID geral, que nos servirá para nosso iPhone, iPod, iPad, Mac, Apple TV e qualquer dispositivo que tenha uma maçã mordida como logotipo.