En materia de seguridad, siempre se ha dicho que uno de los puntos más débiles es el usuario. El phishing, que consiste en engañar a los usuarios, es una práctica preocupantemente extendida hoy en día. Una práctica que no tiene nada que hacer ante el sentido común y poco que hacer frente a las defensas automáticas de nuestro iPhone, aunque está probando un nuevo truco para burlar un sistema de seguridad de la app Mensajes. Estar a salvo es, por suerte, extremadamente fácil. Hablemos de ello.
Un nuevo enfoque en los ataques de phishing
De forma automática, la app Mensajes desactiva los enlaces en mensajes provenientes de remitentes desconocidos. Esta protección impide que podamos hacer clic directamente en esos enlaces, limitando así el alcance de ataques de phishing mediante SMS.
Cuando respondemos a uno de estos mensajes, o si añadimos al remitente a nuestra lista de contactos, la app Mensajes entiende que confiamos en el contenido y, con ello, los enlaces pasan a quedar activos. Y este es el objetivo de los nuevos ataques de phishing.
Tal como recogen en BleepingComputer, cada vez más mensajes de phishing incluyen estrategias para buscar una respuesta. Estamos viendo mensajes que, como organizaciones y empresas de confianza, indican que se envíen respuestas como "STOP" o "NO" para detener supuestas notificaciones.
En algunos casos utilizan el enfoque opuesto, sugiriendo que se responda "YES" o "Y" para que se activen los enlaces, algo que nunca debemos hacer.
¡Nunca respondamos a mensajes de remitentes desconocidos! Cuando se responde, los atacantes logran dos cosas: en primer lugar, activar los enlaces incluidos en el mensaje, exponiendo a los usuarios directamente a contenido malicioso. En segundo lugar, confirman que el número de teléfono está activo y que la persona es propensa a interactuar con estos mensajes. Esto anima a nuevos ataques con estrategias más elaboradas.
Cómo protegernos de estas amenazas
La mejor defensa contra estos ataques es la precaución. No responder a mensajes de remitentes desconocidos y aplicar todo el sentido común a la hora de discernir si un mensaje es real o no. En caso de duda, lo mejor es ser precavidos: ignorar el mensaje y por nuestros propios medios (buscando el teléfono en internet, por ejemplo), contactar con la empresa que supuestamente nos manda el mensaje.
Más allá de esto, Apple nos ofrece algunas herramientas que pueden ayudarnos a mantener nuestra seguridad. Por ejemplo, podemos activar el filtro de mensajes desconocidos en nuestro iPhone. Un filtro que envía mensajes de remitentes que no están en nuestra lista de contactos a una sección separada, lo que nos permite evaluarlos con mayor cuidado antes de interactuar con ellos. ¿Cómo habilitar este filtrado? Los pasos son estos:
- Abrimos la app Ajustes en nuestro iPhone.
- Entramos en Apps, en la parte inferior.
- Entramos en Mensajes.
- Activamos la opción Filtrar remitentes desconocidos.
Una vez activado, podremos ver estos mensajes en una pestaña separada de la app Mensajes.
Nuestros iPhone cuentan con medidas de seguridad para protegernos, pero nuestra prudencia y sentido común son los mejores aliados frente a estos ataques. Nunca respondamos ni interactuemos con mensajes de remitentes desconocidos, simplemente bloqueamos al remitente y borramos el mensaje. Así de fácil es mantenerse a salvo.
En Hanaringo | Cómo bloquear el acceso a sitios web específicos en iPhone o iPad