MAIL MALICIOSO QUE ESTAN RECIBIENDO USUARIOS DE IPHONE, AUNQUE SE DELATA POR VARIAS RAZONES !

Hemos recibido consultas de varios usuarios de Iphone sobre un supuesto mail de Apple que hace referencia a una supuesta verificacion ante unos supuestos 3 intentos incorrectos de logarse en una cuenta de Apple , a lo que indican querer confirmar el password de dicha cuenta … con lo que en principio el hacker recibiría dicho password si estuvieran bien hechos los enlaces, lo cual no es el caso !

Pero ya de entrada el mail indica venir de :

De: Apple Support <fsd346@rambler.ru>

y la direccion de Apple Support desde luego no está en un dominio ruso !!!

MAIL MALICIOSO:
_______________
Asunto: Apple ID 7431274627 Verification
Fecha: Mon, 2 Nov 2015 18:39:26 +0300
De: Apple Support <fsd346@rambler.ru>
Responder a: fsd346 gfgd <fsd346@rambler.ru>
Para: Relación de usuarios a la que se envia dicho mail, en lista abierta...

Dear member, We have discovered 3 incorrect login attempts to your Apple ID 5848248 .

Remember to not betray anyone your password.

http://www.apple.com/iaypjvowtikibeknyp/update.Apple.account/

Why you received this email.

Apple wants to confirm if anyone unwanted has access to your account. Remember to not betray anyone your password.

http://www.apple.com/ttkpnksruhzbpksbfik/update.Apple.account/

if you will not read this message within 72 hours, access to your account will be limited until you manually reset your password or using this link above. Apple Support
______________________

FIN DEL MAIL MALICIOSO

Y segundo fallo: “We have discovered 3 incorrect login attempts to your Apple ID 5848248″

Una relacion de varios usuarios no pueden tener un mismo numero de Apple ID, lo cual les delata al no haber enviado los destinatarios en copia oculta, en lugar de en lista abierta como han hecho, donde se ve que son muchos los que reciben el mismo mail con igual numero de Apple ID !!!

y tercero, los enlaces que figuran en dicho mail están mal hechos, sin que el destino oculto sea el del hacker, y no funcionando los publicados al no ser reales:

http://www.apple.com/iaypjvowtikibeknyp/update.Apple.account/

http://www.apple.com/ttkpnksruhzbpksbfik/update.Apple.account/

En este caso de poco les serviría aunque el usuario picara el anzuelo, pero cuidado que los novatos aprenden de sus errores …
En cualquier caso NUNCA ENTRAR DATOS que se pidan por mail, aunque aparenten ser por causa lógica, confirmar siempre, por otro medio, con la empresa que lo envía que realmente lo han solicitado, para evitar fraudes, estafas y engaños típicos de comunicaciones por Internet.

MUCHO CUIDADO CON TODO ELLO !!!

saludos

ms, 3-11-2015