Israel GómezLos usuarios de iPhone deben estar alerta, ya que los hackers están utilizando técnicas de phishing para acceder de manera ilegal a cuentas de Apple, comprometiendo información personal y financiera.
Brian Krebs, experto en seguridad informática, ha advertido sobre un nuevo método de ataque que explota la verificación en dos pasos del Apple ID para robar contraseñas.
El ataque consta de dos fases:
Fase 1: Bombardeo del MFA Los hackers envían múltiples solicitudes para cambiar la contraseña de la cuenta de Apple, agobiando al usuario con notificaciones en un intento de forzar una respuesta impulsiva.
Fase 2: Suplantación de identidad Si el bombardeo inicial no tiene éxito, los atacantes se hacen pasar por empleados de Apple a través de llamadas telefónicas, solicitando información crítica como códigos de verificación por SMS.
Los bombardeos del MFA son un enfoque donde el agresor busca obtener acceso a la cuenta del usuario mediante la saturación del sistema de autenticación de dos pasos de Apple ID.
Para evitar estos ataques, es crucial:
- Estar alerta ante cualquier notificación o llamada inusual que pretenda ser de Apple.
- Comprender los métodos de phishing más comunes para identificar intentos de engaño.
- Cambiar regularmente las contraseñas y utilizar gestores de contraseñas.
- A pesar de los ataques, la verificación en dos pasos sigue siendo una recomendación sólida para proteger el acceso a cuentas importantes.