Prometen 500 dólares por el nuevo iPhone, pero abrir la página puede salir muy caro
Una página fraudulenta ha aprovechado el lanzamiento del iPhone Duo, ofreciendo un supuesto voucher de 500 dólares como gancho para atraer a los usuarios. Este engaño ha sido detectado por expertos en ciberseguridad, quienes han alertado sobre un código malicioso vinculado con una amenaza conocida como DarkSword, que intenta comprometer iPhones vulnerables tan pronto como el usuario accede al sitio.
La creciente expectativa por el primer iPhone plegable ha creado un terreno fértil para los ciberdelincuentes, quienes han diseñado una estafa que simula una preventa oficial de Apple. Esta página, que imita la estética de la marca, presenta un atractivo incentivo de 500 dólares, junto con una supuesta cobertura de AppleCare+ y una cuenta regresiva que busca generar un sentido de urgencia en los potenciales consumidores.
A diferencia de las tácticas de phishing convencionales, donde el usuario debe completar formularios o descargar archivos, en este caso el riesgo se activa simplemente al cargar la página. Esto representa un nuevo enfoque en el que el ataque puede comenzar en segundo plano sin que el usuario lo note. La fecha elegida para el lanzamiento del iPhone Duo, el 9 de septiembre, y el inicio de la preventa oficial en México, programado para el 16 de octubre, refuerzan la credibilidad del engaño.
El diseño de la página fraudulenta incluye elementos visuales reconocibles de Apple, desde el logotipo hasta un pie de página que atribuye el copyright a la compañía. Aunque el formulario solicita datos como nombre, correo electrónico y número de teléfono, se ha descubierto que no envía esta información a ningún lugar; en su lugar, genera un mensaje automático de preventa exitosa, engañando aún más a los incautos.
Este caso ilustra cómo herramientas de marketing digital pueden ser manipuladas para crear fraudes más sofisticados. La combinación de branding familiar, la sensación de escasez temporal, un incentivo económico atractivo y un producto esperado reduce la desconfianza del visitante, facilitando que el ataque tenga lugar antes de que el usuario se percate del riesgo.
La amenaza de DarkSword es particularmente insidiosa, ya que puede activarse sin necesidad de que el usuario haga clic en enlaces peligrosos. Investigaciones previas han identificado esta cadena de exploits, que ha sido utilizada por diversos actores maliciosos para atacar dispositivos iOS. En caso de que el ataque tenga éxito, el malware busca obtener información sensible del dispositivo, incluyendo notas de Apple, credenciales almacenadas y acceso a wallets de criptomonedas.
Ante esta situación, es crucial que los usuarios adopten medidas preventivas. Se recomienda mantener el sistema operativo iOS actualizado a la última versión disponible y acceder a promociones y preventas únicamente a través de los canales oficiales de Apple o distribuidores autorizados. Además, es fundamental evitar abrir enlaces de supuestas preventas que lleguen a través de mensajes no verificados, ya que el simple hecho de visitar estas páginas puede comprometer la seguridad del dispositivo.