Expertos en ciberseguridad hacen saltar las alarmas: "Si te llega este mensaje al móvil, elimínalo inmediatamente, estás en peligro"
Una nueva técnica de ciberdelincuencia activa enlaces maliciosos en el iPhone si respondes a mensajes de desconocidos; los expertos recomiendan no contestar nunca.
La ciberdelincuencia no da tregua, y los teléfonos móviles, en especial los iPhone, se han convertido en uno de sus principales objetivos. Expertos en ciberseguridad están advirtiendo de una nueva estrategia que permite a los atacantes sortear las medidas de protección de iMessage, el sistema de mensajería nativo de Apple.
Si te llega un mensaje sospechoso al móvil, lo más sensato es eliminarlo de inmediato, porque podría estar diseñado para robar tus datos sin que te des cuenta. Aunque iMessage bloquea los enlaces de remitentes desconocidos por defecto, existe una grieta en esa protección que los hackers están explotando.
Según Leif Jensen, investigador de ESET Nordics, la trampa funciona si: "Respondes a un mensaje de gente que no conoces o los pones en tu lista de contactos, esos enlaces se activan y los ciberdelincuentes lo saben, explotando actualmente ese pequeño truco".
¿Cómo funciona este engaño?
El esquema es tan sutil como efectivo. Los atacantes envían mensajes simples, que no despiertan sospechas a primera vista. A veces basta con un "Hola" o una frase corta para tentar al receptor a responder, como explica el experto al Diario AS.
Si la víctima contesta, aunque sea con un inocente "sí", los filtros de seguridad del sistema consideran al remitente como "conocido", desbloqueando los hipervínculos incluidos en el mensaje. Desde ese momento, el móvil se vuelve vulnerable a ataques que pueden robar información, instalar software espía o incluso tomar el control del dispositivo.
Lo más preocupante es que esta técnica no requiere que el usuario haga clic en un enlace desde el primer momento. Basta con responder para desactivar la protección automática. Esta táctica demuestra hasta qué punto los ciberdelincuentes perfeccionan sus métodos para engañar incluso a los usuarios más precavidos.
La recomendación de los expertos es que, si recibes un mensaje de un número desconocido, especialmente si contiene un enlace o una frase ambigua, no respondas. Elimina el mensaje directamente y, si es posible, repórtalo como spam.
Responder, aunque sea con una palabra, puede ser suficiente para que el atacante obtenga acceso al contenido de tu dispositivo o incluso lo convierta en un eslabón más de una red de bots.
Además, es importante revisar regularmente la configuración de seguridad del iPhone. Dentro de los ajustes de Mensajes, se puede activar la opción de Filtrar remitentes desconocidos, que separa automáticamente los mensajes que no provienen de tu lista de contactos. Esta función, aunque no infalible, ofrece una capa extra de protección frente a ataques de ingeniería social como este.
El eslabón más débil sigue siendo el usuario
Aunque las grandes tecnológicas como Apple han implementado fuertes medidas de seguridad en sus dispositivos, los hackers siguen buscando y encontrando puntos débiles. Y uno de los más habituales no es técnico, sino humano.
Las prisas, la curiosidad o simplemente la cortesía pueden llevar a una persona a responder un mensaje de un desconocido, sin saber que está abriendo la puerta a un ciberataque.
El auge de los ataques por mensajería demuestra que, por muy avanzada que sea la tecnología, ningún sistema es completamente invulnerable. Así que, ante un mensaje extraño, lo más inteligente es no responder.