Estafa emergent d'Apple Mac Security Center

Internet ofereix un món de comoditat, però amb ell hi ha un risc d'engany sempre present. Els estafadors estan en constant evolució, utilitzant trucs cada cop més convincents per aprofitar usuaris desprevinguts. Entre les tàctiques més habituals es troben els llocs web canalla dissenyats per imitar serveis legítims. Aquestes pàgines sovint mostren missatges alarmants, com ara alertes de virus falses, per espantar els usuaris perquè prenguin mesures immediates i poc aconsellades. Un d'aquests exemples és l'estafa emergent d'Apple Mac Security Center, una tàctica d'assistència tècnica dissenyada per enganyar els usuaris de Mac perquè comprometin la seva pròpia seguretat. Malgrat la seva aparença, aquest esquema no està connectat de cap manera amb Apple o els serveis i productes de l'empresa.

La tàctica d’un cop d’ull: què està passant

Els experts en ciberseguretat han marcat un lloc maliciós que es fa passar per Apple Mac Security Center. En visitar aquesta pàgina canalla, els usuaris són bombardejats amb finestres emergents que diuen que el seu dispositiu ha estat infectat amb virus o programari maliciós. Les alertes estan dissenyades deliberadament per semblar-se a les notificacions oficials d'Apple, afirmant falsament que l'accés al dispositiu s'ha restringit per problemes de seguretat.

Cada finestra inclou un número de telèfon de manera destacada, que insta els usuaris a demanar "assistència tècnica". Tanmateix, aquest nombre connecta les víctimes no amb Apple, sinó amb estafadors que es fan passar per tècnics d'Apple.

The Tatic Playbook: Com s’exploten les víctimes

Un cop una víctima fa la trucada, la tàctica entra a la seva següent etapa. Els imitadors, que afirmen ser agents de suport certificats, pressionen la persona que truca perquè concedeixi accés remot al seu dispositiu. Això sovint s'aconsegueix mitjançant eines legítimes d'escriptori remot.

Després d'obtenir accés, els estafadors poden:

• Desinstal·leu o desactiveu el programari de seguretat genuí
• Instal·leu programes anti-malware falsos
• Desplegueu programari maliciós com ara ransomware o robadors d'informació
• Recolliu dades sensibles (credencials, documents d'identificació, informació financera)

Per afegir insults a les lesions, les víctimes solen cobrar centenars, o fins i tot milers, de dòlars per aquests serveis falsos. Els estafadors exigeixen el pagament mitjançant mètodes difícils de rastrejar, com ara criptomoneda, targetes de regal prepagades o fins i tot diners en efectiu enviats per correu, cosa que fa que sigui difícil, si no impossible, recuperar els fons perduts.

Un mite comú desmentit: pot un lloc web detectar programari maliciós al vostre Mac?

Absolutament no. És fonamental entendre que els llocs web no tenen la capacitat tècnica per escanejar el vostre dispositiu per detectar amenaces de programari maliciós o de seguretat. Heus aquí per què:

• Navegador Sandboxing : els navegadors web moderns es creen tenint en compte la seguretat. Aïllen el codi del lloc web de la resta del vostre sistema, impedint l'accés no autoritzat als fitxers locals o executar exploracions a nivell del sistema.
• Sense permisos de nivell de sistema operatiu : un lloc web no pot accedir als fitxers, processos o configuracions del sistema. Aquests es regeixen estrictament per l'estructura de permisos del vostre sistema operatiu, que els llocs web no tenen autoritat per evitar.
• Simulacions d'escaneig falses : el que veieu a les pàgines malintencionades són animacions amb guió o barres de progrés falses fetes per semblar exploracions anti-malware. Són fum i miralls, res més.

Si alguna vegada veieu una pàgina web que afirma que ha escanejat el vostre dispositiu i ha trobat amenaces, és una estafa. Tanqueu la pestanya immediatament o forçau la sortida del navegador si cal.

Què fer si heu caigut víctima

Si us heu compromès amb una tàctica com l'Apple Mac Security Center, aquí teniu el que heu de fer immediatament:

• Desconnecteu-vos d'Internet: això impedeix l'accés remot o l'exfiltració de dades.
• Desinstal·leu el programari remot: elimineu qualsevol eina d'accés remot que el defraudador hagi instal·lat.
• Executeu una exploració completa del sistema: utilitzeu una solució anti-malware de confiança per detectar i eliminar amenaces.
• Canvieu les vostres contrasenyes: prioritzeu les credencials per a la banca, el correu electrònic i qualsevol compte sensible.
• Superviseu l'activitat financera: cerqueu transaccions no autoritzades i informeu-les al vostre banc.

Estigueu al davant dels estafadors

El paisatge digital està ple de trampes que esperen per atrapar els que no estan preparats. Les tàctiques de suport tècnic com l'Apple Mac Security Center són només un dels molts mètodes utilitzats per explotar la por i la confiança. Pregunteu sempre els avisos no sol·licitats, especialment aquells que us demanen a trucar a un número o a descarregar programari.

Si alguna cosa sembla malament, probablement ho sigui. En cas de dubte, tanqueu la pàgina i consulteu un professional informàtic de confiança o els canals d'assistència oficials del fabricant del vostre dispositiu.

Manteniu-vos informat. Sigueu prudents. Estigueu segurs.