Las alarmas se encienden entre los usuarios de iCloud, el servicio de almacenamiento digital de Apple, debido a la recurrencia de un intento de fraude. De acuerdo a reportes que circulan en redes sociales y foros, piratas informáticos envían notificaciones falsas haciéndose pasar por representantes de la plataforma. En el mensaje aseguran que el cliente ya no tiene espacio de almacenamiento disponible, lanzan una oferta muy tentadora, y posteriormente roban información privada a las víctimas desprevenidas.
Estafa en iCloud: los detalles del fraude del almacenamiento lleno
El intento de fraude a los usuarios de iCloud comienza con el siguiente mensaje. “Estimado cliente, tu capacidad de almacenamiento está llena (…) Como parte de nuestro programa de fidelización, ahora puedes recibir 50GB adicionales de forma gratuita antes de que se eliminen los archivos de su iCloud Drive”.
Leé también: Una falla en los iPhone causa estragos entre los usuarios: “Esto no es normal”
Tal como señalamos, se trata de una campaña de phishing, una técnica habitual en ciberdelincuencia que opera con suplantación de identidad. En otras palabras, los atacantes procuran ganar la confianza de sus víctimas haciéndose pasar por una persona, una empresa o un servicio, en este caso Apple.
En rigor, aquellos que reciben este aviso no necesariamente tienen su cuenta en iCloud colmada hasta el tope. En cambio, los estafadores procuran que los usuarios desprevenidos (aquellos que caen en la trampa) toquen el botón azul que aparece al pie de la notificación y completen un formulario con información sensible.
Intento de fraude a los usuarios de iCloud: las pistas para descifrar el engaño
En la captura de pantalla que agregamos a continuación de este párrafo encontramos algunas pistas que delatan que la notificación es un fraude. La más evidente: en el encabezado aparece el logo del servicio de Apple y la palabra “Cloud” en lugar de “iCloud”.
Por lo demás, es importante tener en cuenta que las empresas no solicitan información de esta especie (incluyendo datos bancarios) a través de estos medios.
Usuarios de iCloud se quejan sin comprender el fraude: “Esto es acoso de Apple”
Esta campaña de phishing ha incrementado su presencia en las últimas semanas y algunos usuarios confundidos se quejan de un supuesto mal comportamiento de Apple. Tal como explica el sitio Genbeta, se trata de clientes de iCloud que creen que el aviso es enviado por la compañía de la manzana mordida con ánimo publicitario, sin percatar que se trata de una campaña a cargo de piratas informáticos.
Leé también: Hackeo de pantalla: consejos para evitar este riesgoso ataque a distancia
“¿No resulta abusivo que Apple envíe tantas notificaciones?”, preguntaron algunas personas que recibieron el aviso. Lo cierto es que, tal como hemos explicado, la empresa no es la que envía esos avisos.
Estafas online: consejos fundamentales de seguridad
Tal como señalamos en TN Tecno en Estafas por Internet: los casos frecuentes, los más llamativos y consejos para estar a salvo, para eludir el accionar de los piratas informáticos existen algunas buenas prácticas que minimizan los riesgos.
- Actualizar las aplicaciones, programas y sistemas operativos, ya que se agregan parches de seguridad; no tenerlos abre la puerta a posibles ataques.
- Contar con un programa antivirus: son barreras necesarias.
- Usar contraseñas fuertes, ya que muchos grandes hackeos se ejecutan por el empleo de claves débiles. La recomendación habitual es combinar letras, números y símbolos; además, no usar palabras sencillas o evidentes; tampoco repetir claves en diversos servicios.
- Activar la doble autenticación: es una práctica que aumenta los niveles de seguridad.
- Siempre privilegiar las plataformas oficiales: si bien es usual oír acerca de aplicaciones con virus en las tiendas de Apple y Google; al escoger espacios con avales se achica el margen de riesgo.
Más allá de los consejos de seguridad informática mencionados, quizá los más esenciales sean los que siguen, que no apuntan a aspectos 100% técnicos sino actitudinales.
- Primero, tené en cuenta que un usuario informado es una presa más difícil de atrapar. Estar al día con las novedades en seguridad informática, las estafas en línea más frecuentes, y de las herramientas para mantenerse a salvo es un paso en favor de la seguridad.
- Finalmente, el sentido común es quizás el arma más letal contra los intentos de estafas. Así como no abrirías la puerta a alguien que asegura ser de el representante de una empresa de electricidad si la compañía no te avisó previamente sobre esa visita; tampoco deberías entregar tu información a cualquiera que lo solicite.
