Editor Top
El mes pasado, cubrimos una nueva estafa de phishing SMS (o amordazas para abreviar) específicamente para los usuarios de iPhone. La idea detrás del esquema es engañar al destinatario para que responda a un texto para activar un enlace, que luego se haría clic, ya sea a propósito o inadvertidamente, y activar una pieza de malware.
Los mensajes en iOS 18 tienen una función que apaga los hipervínculos al recibir un texto de un número que no está en su lista de contactos. Ese poco de seguridad dificulta que los estafadores lo engañen para que haga clic en sus enlaces, a menos que luego responda, lo que desbloquea el enlace.
La idea es que el texto original lo engañe para que responda con algo tan simple como un Y o N para que el enlace se pueda hacer clic. Por lo general, es una pregunta o algún tipo de truco de exclusión para que responda. Pero el que recibí el jueves no fue ingenioso ni complicado.
El primer aviso fue el nombre del remitente, que fue demasiado largo para mostrar en la pantalla: Hanwen.zhanyi.1991_zhongweicong-yulunchui@musician.org. La segunda pista era el texto del mensaje, que me dijo que mi auto tenía un peaje no remunerado y me pidió que «se asiente correctamente» para evitar «tarifas tardías excesivas».
Fundición
Después de todo, ese texto aterrador era una dirección web sin un hipervínculo porque el número era desconocido. Sin embargo, en lugar de tratar de engañarme para que responda, el resto del mensaje decía: «Responda Y, luego salga de los SMS y vuelva a abrir para activar el enlace, o copiar el enlace a su navegador Safari y abrirlo».
Eso es casi tan obvio como puede ser un intento de amordazamiento. Supongo que es posible que un usuario desprevenido pueda seguir involuntariamente esas instrucciones y abrir su teléfono al malware, pero sobre todo es solo un anuncio para las excelentes medidas de seguridad de Apple para evitar ataques antes de que puedan comenzar.
Lo siento, Hanwen.zhanyi.1991_zhongweicong-yulunchui@musician.org, tal vez la próxima vez intente un usuario de Android.
