Els iPhones son un dels objectes més preuats pels lladres de carrer. Les mesures de seguretat actuals, amb empremta dactilar (Touch ID) o fins i tot amb reconeixement facial en el cas de l’iPhone X, han previngut que les dades personals puguin ser intervingudes i fins i tot és possible deixar el telèfon inservible a distància.
Inservible del tot? La resposta és no.
Les xarxes especialitzades es dediquen a trobar solucions per enganyar als usuaris que a més a més d’haver perdut el mòbil, els poden prendre la identitat.
És el cas que va passar a una família osonenca. Després que li robessin el mòbil a la filla, van activar el servei de buscar l’iPhone amb el qual es pot rastrejar la posició i bloquejar el telèfon. El problema és que si el mòbil s’ha apagat o fins i tot si s’ha retirat la targeta sim, localitzar el telèfon ja és més complicat. Tot i això, un cop s’ha enviat l’ordre de bloquejar el telèfon des de la distància, encara que no tingui cobertura o estigui apagat, el telèfon hauria de quedar inhabilitat la propera vegada que es connectés a internet.
Ara però una nova trampa amenaça aquest bloqueig. És el parany en el que no has de caure.
Després d’haver perdut el mòbil, familiars de la noia osonenca van rebre missatges al seu mòbil simulant ser d’Apple. En ells es deia que l’iPhone robat havia estat localitzat i que podia veure la seva ubicació en un link.
El link però és en realitat una web de phishing o pesca informàtica que simula l’inici de sessió a Apple sense que ho sigui realment.
Si l’usuari inicia sessió estarà entregant en safata les dades i contrasenya del seu compte d’Apple als lladres, que només hauran d’introduir-los per desbloquejar el mòbil connectant-lo a un ordinador.
Hi ha webs que ofereixen a criminals aquest tipus de servei i de pesca informàtica. Els serveis de seguretat informàtica intenten clausurar-les o almenys incorporar-los com a dominis sospitosos a les llistes que utilitzen els antivirus.
És important desconfiar de direccions que no siguin verificades com a segures (indicades amb un candau al costat de l’adreça). Dominis amb moltes extensions finals com appleexpired.co.uk o icloudauth.co.uk o el que va rebre la família osonenca: apple.support.com.en-es.ga/icloud/qc29h.
A vegades, no contents en aconseguir el nom d’usuari i contrasenya, algunes d’aquestes pàgines són capaces de simular que el teu compte s’ha bloquejat per raons de seguretat i fer-te introduir totes les dades personals del compte amb l’excusa de voler-ne verificar la informació.
Desconfia. Un iPhone segueix sent un objecte de valor i val més prevenir i ser més desconfiat del que és habitual en missatges de text. Corres el risc de perdre l’iPhone però també les teves dades personals i la teva identitat.
{{ comment.text }}