Novo golpe para roubar senhas do Apple ID gera notificações em massa

Um novo golpe para roubar senhas do Apple ID foi relatado por vários usuários nos últimos dias. Após a identificação da abordagem do golpe pelo Krebs on Security, vários usuários como o empresário Parth Patel fizeram seus relatos.

Patel descreveu sua experiência no X/Twitter, explicando que o golpe começou com dezenas de notificações de pedidos de redefinição de senha de sua conta, que sugerem que há alguém tentando insistentemente adivinhar ou conseguir acesso ao seu código de acesso do Apple ID. Os usuários incautos que aprovam a mudança de senha ou confirmam a mudança usando a autenticação em dois fatores, automaticamente liberam acesso aos criminosos.

A estratégia é vencer o usuário pelo cansaço, já que o aparelho fica inativo até que as notificações sejam atendidas. Mesmo que o usuário negue todas elas, o golpe se torna ainda mais complexo. Patel relata que após negar as notificações massivas, recebeu uma ligação telefônica de um número que se passava pelo suporte técnico da Apple.

Do outro lado, um “funcionário” do suporte técnico da Apple dava sequência a abordagem criminosa. Patel ficou surpreso ao pedir a confirmação dos seus dados, que estavam quase que totalmente corretos.  Como Patel viu essa mesma falha em bases de dados vazadas ou divulgadas ilegalmente na internet, ele percebeu que ainda estava no meio do golpe.