Golpe do iPhone atinge milhares de usuários da Apple com phishing e vishing
Hackers utilizam servidores da Apple para enviar e-mails fraudulentos alertando sobre compras falsas de iPhones no valor de US$ 899 via PayPal. As vítimas são induzidas a ligar para um número de telefone, onde criminosos tentam instalar softwares de acesso remoto sob alegação de segurança da conta.
Mecanismo do golpe
O ataque inicia com o envio de um e-mail legítimo proveniente de servidores da Apple, contornando filtros de spam. A mensagem informa que os dados da conta da vítima foram atualizados e alerta sobre uma suposta compra de um iPhone no valor de US$ 899, realizada via PayPal. O e-mail orienta a vítima a entrar em contato com um número de telefone para cancelar a transação ou trocar a senha da conta "o mais rápido possível" caso suspeite da aquisição. Ao ligar para o número indicado, a vítima é submetida a um ataque de vishing, onde os criminosos alegam que a conta foi comprometida e tentam convencê-la a instalar um software de acesso remoto.