Apple se ha ganado una reputación por sus sólidas funciones de seguridad, así que es comprensible que ver una ventana emergente urgente que dice que tu iPhone ha sido hackeado pueda ponerte nervioso. Esta táctica engañosa, a menudo disfrazada de alerta de seguridad, está diseñada para engañar a los usuarios y hacer que realicen acciones perjudiciales. Es muy poco probable que tu iPhone ya se haya visto comprometido. Sin embargo, interactuar sin cuidado con estos anuncios engañosos puede exponerte a riesgos importantes, como la pérdida de datos y el robo de identidad.
Vamos a analizar las mejores prácticas para lidiar con este ataque.
¿Han hackeado de verdad tu iPhone?
No entres en pánico cuando veas esta ventana emergente y, hagas lo que hagas, no la abras. Incluso hacer clic en el botón Close (x) de la ventana emergente puede comprometer la seguridad de tu dispositivo. En realidad, se trata de una estafa que los ciberdelincuentes usan con frecuencia para engañarte y hacer que instales software malicioso en tu dispositivo sin darte cuenta. En cuanto hagas clic en cualquier elemento de esa página, correrás el riesgo de infectar tu iPhone.
Don’t miss the best of The Mac Observer
Set us as a preferred source and our Apple reporting ranks higher in your Google Search results and Discover feed — one tap, no account changes.
Los estafadores llevan muchos años usando esta técnica tan común. ¿Por qué? Porque a veces funciona. Sin embargo, si estás leyendo esto, al menos significa que desconfías de la ventana emergente.
¿Qué debes hacer? Cierra la pestaña haciendo clic en el símbolo de la parte inferior derecha de la interfaz de tu navegador, es decir, el que parece un cuadrado pequeño encima de otro. Aparecerán tus páginas abiertas; a continuación, haz clic en el símbolo x de la esquina superior derecha de la pestaña sospechosa. Después, comprueba por otras vías que tu iPhone no ha sido hackeado ni se ha visto afectado de otro modo.
Consejo rápido:
Si te preocupan los complementos, plugins o extensiones que pueden crear ventanas emergentes y comprometer tus datos, la mejor solución sería una app con una defensa sólida. Por ejemplo, Intego ONE puede proteger datos confidenciales bloqueando a los intrusos digitales gracias a su supervisión proactiva, que te permite navegar por la web con tu privacidad intacta.
¿Qué aspecto tiene la ventana emergente de hackeo del iPhone?
El mensaje suele aparecer en una ventana emergente gris que cubre una página web abierta en Safari.
Dirá algo como “¡Tu iPhone ha sido hackeado! Todas tus operaciones en este dispositivo están siendo rastreadas por un hacker. ¡Se requiere una acción inmediata!”
Ten en cuenta que todas las frases de la ventana emergente son falsas. Este mensaje no significa realmente que te hayan hackeado ni que los ciberdelincuentes estén rastreando lo que haces. La única acción que debes tomar es eliminar la ventana emergente, ¡pero no hagas clic en Close!
Hay variaciones, pero la estafa suele decir a los usuarios que su smartphone se ha visto comprometido, que los ciberdelincuentes pueden rastrear cualquier actividad y, a continuación, concluye con una llamada a la acción. Esto insta al lector a hacer clic en un enlace o simplemente a eliminar la ventana emergente tocando el botón Close.
Cómo funciona la estafa del teléfono hackeado
Ese botón Close en realidad no cierra la página. Comprometerá tu dispositivo y permitirá la entrada de un hacker, o te animará a entregar tus datos personales.
La seguridad de Apple funciona mediante sandboxing. Esto coloca todas tus apps en su propio espacio aislado para que no puedan interactuar entre sí sin tu permiso. Por eso se te pide que concedas permiso a cada app para conectarse con la cámara, las fotos o las redes sociales. De este modo, cualquier posible virus queda contenido y no puede propagarse por todo el dispositivo.
El problema surge cuando accidentalmente permites que una app acceda a otras partes de tu teléfono. Los estafadores que están detrás de la ventana emergente “Tu iPhone ha sido hackeado” cuentan con ello.
Si haces clic en Close o en cualquier otra parte de ese mensaje, podrías permitir que Safari descargue malware, como un caballo de Troya. Esto podría provocar la descarga de una app maliciosa en tu dispositivo que absorberá tus datos.
Alternativamente, esto podría conducir a phishing, incluso a través de un virus de calendario. Este crea eventos falsos como spam en tu calendario o en una app de calendario de terceros. Suelen incluir un enlace y, una vez que haces clic en uno, te redirigen a un sitio web que te pide tus datos personales.
Cómo comprobar que tu iPhone es seguro
Si no has hecho clic en nada, es probable que tu dispositivo sea seguro. Pero aun así, deberías comprobarlo dos veces.
Time needed: 5 minutes
Primero, evitemos que esto vuelva a suceder permitiendo que Apple marque los sitios potencialmente maliciosos.
- Para ello, ve a Ajustes > Safari.
- A continuación, activa Aviso de sitio web fraudulento.
- De ahora en adelante, tu iPhone te avisará si entras en un sitio que no tiene un certificado SSL actualizado y verificado o TLS. Se trata de un nivel de cifrado que hace que las URL se lean “HTTPS” en lugar de “HTTP”. Esa “S” adicional significa “Seguro”. No es infalible, pero es una buena señal de un sitio fiable.
- A continuación, revisa tu teléfono en busca de cualquier app que no recuerdes haber descargado. Si encuentras alguna, elimínala de inmediato.
También podrías invertir en algún software de seguridad, que puede analizar tu smartphone; sin embargo, es discutible si los iPhone necesitan siquiera suites de seguridad adicionales, ya que la propia seguridad de Apple es muy sólida. Recuerda no hacer clic en ningún enlace sospechoso y desconfía de inmediato de cualquier llamada urgente a la acción. Si algo te implora que “actúes ahora”, te está diciendo que hagas algo sin considerar primero las consecuencias, una clara señal de que algo no va bien.
Y no envíes ningún dato personal a un sitio o una app de la que no estés 100 por ciento seguro. ¡Tus datos son importantes, así que no se los des a cualquiera que te los pida! Pero si necesitas expulsar a los hackers de tu iPhone, prueba a gestionar tu cuenta de iCloud, eliminar apps de terceros sospechosas y darte de baja de eventos de calendario aleatorios.
Discussion