Ciudad de México.- La Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF) alerta a los usuarios sobre un caso de phishing supuestamente enviado por la empresa Apple.
En dicho correo electrónico fraudulento, se informa a las personas que a través de su cuenta iCloud, se realizaron compras en la tienda iTunes.
Adjuntan un archivo PDF, que puede explotar vulnerabilidades no corregidas en los navegadores (señalan que para mejores resultados, “primero guardes el archivo y lo abras desde un navegador web”). La Condusef destacó que en ningún momento se debe abrir el archivo adjunto, para evitar ser comprometido.
Algunas de las recomendaciones de Apple son que se habilite la autenticación de dos pasos para proteger el Apple ID, es decir, algunas preguntas secretas que ayudan a hacer más segura la cuenta.
A través de la cuenta iCloud, los delincuentes pueden tener acceso a los datos financieros de las tarjetas que se encuentren registradas, ya sean de débito o crédito.
De esta forma, además de contratar servicios, descargar aplicaciones de paga e incluso realizar transferencias, los delincuentes pueden acceder a información personal como contactos, correos electrónicos, domicilios, datos de facturación, fotografías y videos. De ahí que se debe haber un cuidado de qué tipo de información se hace pública y cual es reservada.