Un nuevo ataque de phishing busca llevar a los usuarios de iPhone a que restablezcan su contraseña de Apple ID para poder robar sus datos.
Este ataque, según publica 9to5Mac, se aprovecha de una pulga en el sistema de restablecimiento de la contraseña para convencer a los usuarios.
Lo primero que sucede es que al usuario le aparece una notificación en la que se pide cambiar la contraseña, una víctima asegura haber recibido cerca de 100 notificaciones.
Unos 15 minutos después el mismo usuario recibió una llamada de un supuesto agente de servicio de soporte de Apple, el atacante usó una máscara para simular el número real.
La víctima se dio cuenta que usaron su información de una base de datos de venta a la que fueron robados datos tiempo atrás, hasta este momento el ya sabía que se trataba de un intento de estafa.
Posteriormente el encargado de la llamada trata de convencer al usuario que le comparta el código único enviado al teléfono por SMS para restablecer la contraseña.
Apple no se ha manifestado aún por este tema, pero hay que tomar en cuenta que tiene dos componentes, el aprovechamiento de esta pulga para poder enviar las notificaciones y luego la ingeniería social de intentar convencer al usuario de hacer algo que no debe.
