¡Es posible que tu Apple no sea segura! Estafa emergente

Nuestro equipo de investigación encontró el mensaje "¡Es posible que su Apple no sea segura!" estafa mientras investiga sitios web no confiables. Esta estafa afirma falsamente que los datos del iPhone de un visitante pueden haber sido robados mientras navegaba por sitios sospechosos. Es importante aclarar que estas afirmaciones son completamente falsas y no tienen conexión con ninguna entidad legítima.

La aparición del mensaje "¡Es posible que tu Apple no sea segura!" La estafa puede variar ligeramente según el dispositivo del visitante, ya sea un teléfono inteligente o una computadora.

Cuando un usuario se encuentra con esta estafa, aparece una ventana emergente que le alerta sobre una posible actividad sospechosa en los sitios web visitados recientemente. La ventana emergente indica al visitante que la cierre y siga ciertos pasos.

Al cerrar la ventana emergente inicial, aparece otra que indica que los datos del iPhone del usuario podrían haber sido robados debido a sus visitas a sitios web sospechosos. Para protegerse contra futuras filtraciones de datos, sugiere bloquear todos los dispositivos vinculados y aconseja al visitante que instale una "aplicación VPN y de seguridad publicitaria" recomendada. Esta ventana emergente suele incluir un temporizador de cuenta atrás para crear una sensación de urgencia.

Generalmente, estafas como "¡Es posible que tu Apple no sea segura!" se emplean para promover software poco confiable, fraudulento y potencialmente dañino. Vale la pena señalar que durante nuestra investigación, esta estafa en particular no redirigió exitosamente a una página operativa, aunque esto puede variar dependiendo de la ubicación del visitante u otros factores. Además, los estafadores responsables de esta alerta falsa podrían rectificar este problema, llevando potencialmente a los visitantes a páginas web que promocionan software sin ningún problema.

Las estafas de esta naturaleza tienen como objetivo principal impulsar programas antivirus falsos, software publicitario, secuestradores de navegador y aplicaciones potencialmente no deseadas (PUA). En casos excepcionales, estas tácticas de miedo pueden utilizarse para propagar malware como ransomware, troyanos o mineros de criptomonedas.

Otro escenario menos común es que este tipo de estafas puedan dirigir a los usuarios a sitios web oficiales de productos o servicios legítimos. Esta táctica suele ser empleada por estafadores que buscan ganar comisiones ilegítimas explotando programas de afiliados asociados con el contenido promocionado.

¿Cómo se puede saber que un mensaje de advertencia es una estafa y no genuino?

Distinguir entre un mensaje de advertencia genuino y una estafa puede resultar complicado, ya que los estafadores se han vuelto cada vez más sofisticados en sus tácticas. Sin embargo, existen algunos indicadores comunes que pueden ayudarle a identificar si un mensaje de advertencia es una estafa y no es genuino:

Contacto no solicitado: las advertencias o alertas genuinas de organizaciones confiables generalmente no llegan de la nada. Tenga cuidado con los correos electrónicos, ventanas emergentes o mensajes de texto no solicitados, especialmente si dicen ser de una empresa o institución de la que no esperaba recibir noticias.
Lenguaje urgente: los estafadores suelen utilizar la urgencia para presionar a los destinatarios para que tomen medidas inmediatas. Sea escéptico si el mensaje insiste en que debe actuar con urgencia, amenazando con consecuencias si no cumple.
Mala gramática y ortografía: los mensajes fraudulentos a menudo contienen errores gramaticales, errores tipográficos y lenguaje incómodo. Las organizaciones legítimas mantienen estándares de comunicación profesionales.
Saludos genéricos: los mensajes fraudulentos pueden comenzar con saludos genéricos como "Estimado usuario" en lugar de dirigirse a usted por su nombre. Esto se debe a que los estafadores a menudo no tienen su información personal.
Solicitud de información personal: tenga cuidado con los mensajes que solicitan información personal, como su número de Seguro Social, detalles de su tarjeta de crédito o contraseñas. Las entidades legítimas normalmente no solicitan datos confidenciales a través de mensajes no solicitados.
Ofertas demasiado buenas para ser verdad: si un mensaje promete recompensas o beneficios increíbles, como ganar una gran suma de dinero, un producto gratis o unas vacaciones de ensueño, es probable que se trate de una estafa. Si suena demasiado bueno para ser verdad, probablemente lo sea.
Sitios web inusuales o que no parecen oficiales: si el mensaje lo dirige a un sitio web que parece no profesional, tiene un dominio sospechoso o carece de cifrado (https://), podría ser un sitio fraudulento.
Falta de logotipo o marca oficial: los mensajes legítimos de empresas o instituciones suelen incluir su logotipo y marca oficiales. Las estafas suelen carecer de estos elementos.
Confíe en sus instintos: si algo en el mensaje no le parece correcto o genera dudas, confíe en sus instintos y sea más precavido.