Los estafadores están utilizando las reservas anticipadas del iPhone Duo para intentar robar tus contraseñas; aquí te explicamos cómo mantenerte seguro.

La amenaza de las falsas reservas anticipadas del iPhone Duo

A medida que crece la expectación en torno a los próximos lanzamientos de dispositivos de Apple, los ciberdelincuentes no pierden el tiempo explotando el entusiasmo de los consumidores. Investigadores de seguridad de Malwarebytes han descubierto una estafa sofisticada dirigida a posibles compradores con anuncios falsos que prometen acceso anticipado y grandes descuentos en el iPhone Duo aún no lanzado.

Dado que las reservas anticipadas oficiales no se abrirán hasta el 16 de octubre, cualquier anuncio que afirme que puede obtener el dispositivo plegable ahora mismo, especialmente con un enorme descuento de 500 dólares sobre su precio esperado de 2000 dólares, debe tratarse como una señal de alerta inmediata.

Cómo funciona el exploit DarkSword

A diferencia de las estafas de phishing estándar que simplemente engañan a los usuarios para que introduzcan sus credenciales en un formulario falso, esta campaña utiliza como arma una cadena de exploits DarkSword filtrada. Según Malwarebytes, los iPhones vulnerables que ejecutan iOS 18.4 a iOS 18.6.2 pueden verse comprometidos simplemente visitando la página web maliciosa. Los usuarios no necesitan hacer clic en los enlaces de descarga ni interactuar con la página para que se ejecute el exploit.

Una vez activado, el código malicioso intenta obtener datos confidenciales, incluidas contraseñas guardadas, notas seguras e información de billeteras de criptomonedas. Además, las páginas falsas de preorden imitan fielmente la estética oficial de Apple, utilizando marcas, fuentes y estilos de diseño auténticos, lo que las hace peligrosamente convincentes, a pesar de contener errores de hecho, como referencias a opciones de color inexistentes o tamaños de pantalla incorrectos.

Pasos para mantenerse seguro y proteger su dispositivo

Para salvaguardar su información personal y evitar ser víctima de esta sofisticada estafa, los expertos en seguridad recomiendan tomar medidas preventivas inmediatas:

• Actualice su software: Asegúrese de que su iPhone esté ejecutando la última versión de iOS. Apple ha lanzado parches que solucionan vulnerabilidades como la cadena de exploits DarkSword, por lo que actualizar es esencial para la seguridad del dispositivo.
• Verifique los canales oficiales: Reserve dispositivos Apple solo a través de minoristas autorizados, como la Apple Store oficial, los principales operadores o socios de confianza como Walmart y Best Buy. Apple rara vez ofrece grandes descuentos en productos recién lanzados al comienzo de su ciclo de vida.
• Tenga cuidado con los enlaces: Evite hacer clic en anuncios no solicitados o enlaces de redes sociales que prometen ofertas demasiado buenas para ser verdad o disponibilidad anticipada de dispositivos.
• Mitigar riesgos si hace clic: Si cree que visitó una página sospechosa, reinicie su dispositivo inmediatamente y actualice su software. Si sospecha que sus datos han estado expuestos, cambie manualmente las contraseñas importantes y proteja sus activos digitales.