Los piratas informáticos han descubierto un nuevo método para incorporar estafas de phishing en las invitaciones del Calendario de Apple, explotando una aplicación que antes era confiable, según un informe de BleepingComputer del 7 de septiembre.
La estafa aprovecha invitaciones legítimas de Apple Calendar, inyectando contenido malicioso en el campo de notas de la invitación. En lugar de invitaciones falsas o falsificadas, se trata de solicitudes de calendario genuinas enviadas a través del servicio de Apple.
En la sección de notas, los estafadores incluyen un mensaje agradeciendo al destinatario por una compra costosa que no realizó. Esta táctica tiene como objetivo crear una sensación de urgencia y preocupación, incitando al destinatario a tomar medidas inmediatas.
El mensaje también contiene un número de teléfono, presentado engañosamente como un contacto para la resolución de disputas. Las víctimas, creyendo que la información de su tarjeta de crédito puede haber sido comprometida, tienden a llamar a este número.
Al llamar al número proporcionado, las víctimas son conectadas a un centro de llamadas fraudulento que se hace pasar por representantes legítimos de servicio al cliente. Estos estafadores ofrecen asistencia para revertir el cargo ficticio y recuperar el dinero de la víctima.
Como parte de la estafa, se indica a las víctimas que descarguen software para facilitar el proceso de reembolso. Este software, una vez instalado, está diseñado para robar dinero de las cuentas de la víctima, descargar malware o recopilar datos confidenciales, lo que agrava aún más el daño.
Para evitar ser víctimas de esta estafa, se recomienda a los destinatarios que verifiquen de forma independiente cualquier número de resolución de disputas visitando el sitio web oficial del emisor de la tarjeta o de la plataforma de pago. Llamar al número proporcionado en la invitación del calendario expone directamente a las personas a un riesgo significativo.
Este nuevo método resalta la importancia de mantener la vigilancia incluso con aplicaciones aparentemente seguras y automatizadas como los calendarios digitales. A medida que los estafadores se vuelven más sofisticados, los usuarios deben tener cuidado y verificar la información antes de actuar.
La explotación de las invitaciones de Apple Calendar sirve como recordatorio de que cualquier plataforma digital puede ser blanco de actividades maliciosas. Al mantenerse informados y practicar hábitos seguros en línea, las personas pueden protegerse de ser víctimas de este tipo de estafas.
La conclusión clave es verificar siempre la autenticidad de la información de contacto y evitar descargar software de fuentes no verificadas. Al tomar estas precauciones, los usuarios pueden reducir significativamente el riesgo de convertirse en víctimas de este hack de Apple Calendar.
