Um novo Phishing quer roubar suas chaves do iCloud

Preste atenção porque uma nova ameaça na forma de Phishing acaba de aparecer e tenta levar nossos dados de acesso ao iCloud. Un mensagem supostamente enviada pela Apple e isso nos leva a uma página idêntica à da Apple É o método usado por este sistema de roubo de identidade e no qual podemos facilmente cair, colocando nossos códigos de acesso do iCloud em uma bandeja para aqueles que estão por trás dele. Quer saber identificá-lo e evitar cair nessa armadilha? Explicamos a você abaixo.

A ameaça foi-nos revelada por um dos nossos leitores (José Manuel) que garante que após perder o seu iPad Air, protegido pelo serviço «Find my iPhone», poucas horas depois recebeu uma mensagem a dizer-lhe que o seu iPad tinha estado encontrado. Essa mensagem incluía um link para a suposta página da Apple, de onde você poderia obter mais informações sobre a última localização do dispositivo. Mas há uma pequena falha que pode passar despercebida por muitos: O iCloud está incorreto, com "i" maiúsculo, algo que a Apple nunca faria.

Uma página "Não segura"

Ao clicar no link da página em questão, abre-se o suposto portal de acesso ao nosso Apple ID. O design é praticamente idêntico ao original, mas vamos dar uma olhada em duas coisas. A primeira: A página não é segura, como podemos ver à esquerda do endereço da página, o cadeado está faltando que identifica páginas seguras. O segundo detalhe é que o design da página é antigo, pois como podemos ver ainda inclui a seção "Store" que a Apple retirou há algumas semanas. Na página, você é instruído a inserir seu nome de usuário e senha, e você os fornecerá diretamente aos hackers que desenvolveram este novo Phishing.

Esta é a página original da Apple, com seu cadeado à esquerda do endereço e o menu superior atualizado. Como você pode ver, é muito difícil distingui-los para a maioria dos usuários, e cair na armadilha seria muito fácil.

Como evitar cair nessas armadilhas

• Nunca envie informações confidenciais como nomes de usuário ou senhas por e-mail. Nem a Apple nem qualquer empresa séria solicitaria esses dados por e-mail.
• Não acesse suas contas de qualquer serviço de um link externo. Melhor usar sua barra de favoritos ou digitar diretamente o endereço. Isso impedirá redirecionamentos maliciosos.
• Observe o cadeado que indica que você está em uma página confiável. Em outros navegadores, o cadeado pode ser um banner verde com o nome da empresa, ou qualquer outro distintivo, mas sempre há algo que informa que a página é segura. Se você não conseguir encontrar, suspeite.