Asociaci贸n de Internautas

Logo 1

Si pierdes tu iPhone, ten cuidado: podr铆as ser v铆ctima de un nuevo fraude personalizado

Si pierdes tu iPhone, ten cuidado: podr铆as ser v铆ctima de un nuevo fraude personalizado


El ciberfraude est谩 en continua evoluci贸n, en este caso los delincuentes se aprovechan de la perdida de tu dispositivo Apple para realizar inicialmente un robo de credenciales y finalmente obtener todo el control de tu Icloud. Si tienes un Iphone y lo pierdes ten cuidado, puedes recibir varios SMS personalizados, incluso llamadas, bajo la apariencia de Apple Support, informando "exactamente de tu modelo de terminal extraviado", del IMEI, color, incluso en lugar donde lo perdiste, de esta forma el 茅xito del fraude es muy elevado ya que la v铆ctima reconoce todos los datos del terminal perdido.

Los siguientes SMS trampa son los que utilizan los ciber delicuentes para realizar el enga帽o perfecto:


Una vez que realizan 茅l envi贸 de los SMS fraudulentos en nombre de Icloud, la victima recibe varias llamadas con los mismos mensajes en ingl茅s.

Como se puede comprobar, la victima recibe los datos exactos del terminal extraviado, esto es posible, por la existencia de varias web donde se puede comprobar si un terminal fue extraviado o robado, lo 煤nico que tienen que hacer los delincuentes es buscar un n煤mero IMEI que fue extraviado, pero no queda nada claro como pueden obtener el n煤mero telef贸nico del terminal, el color y el lugar donde se perdi贸, punto que formara parte de una segunda investigaci贸n de posible venta de datos privados de denuncias.

Si el receptor de estos SMS fraudulentos, pulsa sobre los enlaces que contiene el mensaje, este le enviara hacia una web fraudulenta bajo el pretexto de localizar el dispositivo perdido, pero lo 煤nico que conseguir谩 es facilitar su contrase帽a a los delincuentes.

El siguiente listado, son las Web fraudulentas detectadas durante esta investigaci贸n que simulan ser Icloud:

http://icloud.com.wp1.in/apple

http://wp1.in/apple/

http://wp1.in/findmyiphone.com

http://wp1.in/wr1.in

<http://wp1.in/w17.pw

http://wp1.in/icloud

http://wp1.in/icloudfindmyiphone5c3c856daa300e5c3c856daa3.pw

http://wp1.in/insideicloud---findmyiphone.com

http://wp1.in/vf7.in

http://apple.reclamar.ldverificationes.com

http://apple.clarim-desk.com

http://wp1.in/findmyiphone

http://wp1.in/icloud.com/

http://wp1.in/icloud/

http://wp1.in/icloudfindmyiphone5c3c856daa300e5c3c856daa3.pw/


Una vez que la v铆ctima cae en la trampa y rellena en la web fraudulenta con sus datos privados como usuario y contrase帽a, para intentar comprobar la te贸rica localizaci贸n de su m贸vil, lo que realmente hace, es facilitar su contrase帽a a los delincuentes. Durante la investigaci贸n se pudo comprobar que los datos robados son enviados inicialmente a la siguiente cuenta de correo electr贸nico:

conectmefr@gmail.com

Como recomendaci贸n si usted pierde su terminal Iphone, visite siempre el site oficial de https://www.icloud.com/ y nunca pulse sobre enlaces externos.

Jose Maria Luque Guerrero. es miembro de la Asociaci贸n de Internautas