Novo ataque por SMS visa invadir contas do iCloud – Dicas para evitar

Atenção aos proprietários de iPhones: novo ataque por SMS visa invadir contas do iCloud

Recentemente, a Broadcom, empresa proprietária da Symantec, uma empresa de segurança, emitiu um alerta importante para os donos de iPhones, especialmente nos Estados Unidos. Foi descoberto que os IDs Apple (ou Contas Apple, a partir do iOS 18) estão sendo alvo de uma campanha de phishing por SMS. Esse tipo de ataque, conhecido como “smishing”, tem como objetivo enganar os usuários e obter acesso não autorizado às suas contas do iCloud.

Mas como funciona esse ataque?

Os invasores enviam mensagens de texto (SMS) para os alvos, com uma mensagem que diz: “Solicitação importante da Apple ao iCloud: visite signin.authen-connexion.info/icloud para continuar usando seus serviços.” Para dar uma aparência “legítima”, eles até implementaram um CAPTCHA para ser preenchido. Os usuários são então direcionados para uma página da web que imita o antigo modelo de login do iCloud. Nessa página, são incentivados a fornecer seus dados de acesso.

Esse tipo de ataque é preocupante porque, normalmente, o phishing do ID Apple acontece por e-mail, muitos dos quais vão para a pasta de lixo eletrônico. No entanto, o ataque por SMS também é bastante popular. Os invasores costumam restringir o acesso aos sites maliciosos em navegadores móveis e regiões específicas para evitar detecção. No entanto, nesse caso, o site malicioso pode ser acessado tanto por navegadores desktop quanto móveis.

Para se proteger contra esse tipo de golpe, aqui estão algumas dicas importantes:

1. Desconfie de mensagens inesperadas, como ligações ou solicitações de informações pessoais. É mais seguro presumir que se trata de uma tentativa de fraude.

2. Nunca compartilhe dados pessoais em páginas da web para as quais você foi direcionado por terceiros.

3. Use a autenticação de dois fatores para manter suas informações de contato seguras e atualizadas.

4. Nunca compartilhe a senha do ID Apple ou códigos de verificação com outras pessoas.

A Apple também publicou uma página de suporte com mais informações sobre como reconhecer e evitar golpes em diversos meios, incluindo mensagens de phishing e ligações falsas de suporte.