money Robo/hurto de celular pueden ocurrir en cualquier lugar (especialmente en Brasil, pero también en varios otros países) y, como ya hemos dicho aquí, estos dispositivos tienen diferentes propósitos para los delincuentes. Por ejemplo, periódicamente se envían a China, pero un nuevo informe de CABLEADO revela una red clandestina de servicios de cibercrimen que facilitan el acceso a iPhones robados.
Según datos obtenidos por investigadores de la empresa de ciberseguridad Infoblox, ya sea en internet o en apps como Telegramaexiste un negocio formado por personas que venden software y herramientas para desbloquear iPhones, incluidas tecnologías para generar mensajes. phishing destinado a obtener acceso al dispositivo.
Los investigadores de seguridad de Infoblox comenzaron a investigar el mercado para desbloquear teléfonos robados a principios de este año, cuando un contacto de la policía en Asia dijo que le habían robado el iPhone y que había recibido un mensaje de phishing después de ingresar información de contacto alternativa en el dispositivo bloqueado. Un enlace en la página. phishing Imitó la página «Buscar» de Apple y mostró un mapa falso con la ubicación del teléfono; luego mostró una ventana emergente solicitando el código PIN del dispositivo.
Con esto, los delincuentes pretenden obtener acceso a cuentas de iCloud y eliminarlas de los teléfonos. Para que los mensajes sean convincentes, incluyen detalles precisos del dispositivo perdido (como modelo, color y capacidad de almacenamiento) que los estafadores pueden leer directamente desde el teléfono.
La empresa afirma haber rastreado decenas de grupos que venden herramientas de desbloqueo, principalmente para iPhone, vinculados a más de 10.000 sitios web. phishing. Según los investigadores, el tráfico a estos dominios aumentó un 350% el año pasado.
La reventa es su principal objetivo. La mayoría de las personas que buscan desbloquear teléfonos celulares claramente no tienen miles de dispositivos; no está en esa escala.
—Maël Le Touzinvestigador de amenazas en InfobloX.
Según datos de iVerify obtenidos por el informe, un celular robado solo puede valer 50 dólares el 200 dólares cuando está bloqueado; mientras, desbloqueado, puede valer la pena 500 dólares o 1.000 dólares estadounidenses.
Todo esto es un ecosistema y hay varias personas en diferentes niveles de la cadena de suministro que trabajan juntas para desbloquear teléfonos.
—Dan Guidocofundador de Trail of Bits y asesor estratégico de iVerify.
Como se dijo, los investigadores identificaron varios grupos en Telegram que promueven servicios de «desbloqueo». En uno de estos chats, los miembros publican capturas de pantalla de mensajes de texto de phishing diciendo que los iPhone estaban encendidos o conectados a Internet.
Después del CABLEADO contactó a Telegram sobre canales de desbloqueo de celulares, la empresa eliminó algunos grupos vinculados a estos servicios. Un portavoz de Telegram también afirmó: “Phishing y la promoción de herramientas que permitan que esto suceda, y de hecho sucede, a través de todos los métodos de comunicación, desde aplicaciones de mensajería hasta correos electrónicos y llamadas telefónicas”.
Vale la pena señalar que Apple intenta dificultar las acciones que apuntan a invadir iPhones robados con algunos recursos, como Protección de dispositivo robado (Protección de dispositivos robados)lo que, si bien no impide por completo el uso de herramientas capaces de borrar el dispositivo, al menos dificulta a los ladrones realizar cambios en los celulares en el corto plazo, dándole tiempo al usuario para tomar las medidas necesarias.
Los consejos adicionales de expertos incluyen asegurarse de que Buscar mi iPhone esté activado y que su dispositivo, así como su cuenta de Apple, tengan contraseñas seguras y autenticación de dos factores activadas. Además, si le roban el iPhone, revise siempre detenidamente cualquier comunicación que reciba sobre el incidente, especialmente si afirma ser de la propia Apple.
