Attacchi di Phishing su Dispositivi Apple: Il Pericolo del "Push Bombing"

Attacchi di Phishing su Dispositivi Apple che reimpostano la tua password

Se hai ricevuto una strana notifica sul tuo iPhone, sii cauto prima di cliccare su "consenti". Questo avvertimento è diventato sempre più rilevante per diversi utenti di dispositivi Apple, che hanno segnalato di essere stati presi di mira da sofisticati attacchi di phishing che sembrano sfruttare un bug nella funzione di reimpostazione della password di Apple.

Questi attacchi di phishing si manifestano attraverso una serie di notifiche apparentemente legittime che richiedono all'utente di confermare o negare la reimpostazione della password del proprio account Apple. Secondo quanto riferito da un imprenditore che ha vissuto questa esperienza, tutti i suoi dispositivi Apple sono stati bombardati da queste notifiche di reimpostazione della password, rendendo praticamente impossibile utilizzare il telefono o qualsiasi altro dispositivo Apple.

La situazione diventa ancora più preoccupante considerando che queste notifiche sono a livello di sistema, il che significa che impediscono all'utente di accedere normalmente al proprio dispositivo finché non risponde a ciascuna richiesta. Si parla di decine, se non centinaia, di notifiche che richiedono di cliccare su "NON consentire", il che potrebbe risultare estremamente frustrante e scoraggiante per l'utente medio.

Diversi clienti #Apple hanno riferito di essere stati presi di mira in elaborati attacchi di #phishing che coinvolgono quello che sembra essere un bug nella funzione di reimpostazione della password di Applehttps://t.co/IFVp7Q7DyD https://t.co/Zc84jYTJ3d

— Alessandro Antonucci 𝕏 (@techworldaleant) March 28, 2024

Ma il pericolo non finisce qui. Dopo un certo periodo di tempo, gli utenti colpiti da queste notifiche ricevono una chiamata da un presunto supporto Apple che cerca di tranquillizzarli e convince loro a fornire un codice monouso che è stato inviato loro tramite messaggio. È importante sottolineare che mai, in nessuna circostanza, si dovrebbe condividere questo codice con terze parti, poiché potrebbe essere utilizzato per compromettere l'account Apple dell'utente.

Ma come fanno questi truffatori a sapere così tanto su di noi? La risposta è semplice: dati personali trapelati online. In un'epoca in cui condividiamo sempre più informazioni su di noi stessi su social media, siti web e altre piattaforme online, diventiamo sempre più vulnerabili agli attacchi di phishing e altre forme di frode online. Indirizzi, numeri di telefono e altre informazioni personali diventano facilmente accessibili a chiunque abbia le intenzioni giuste o sbagliate.

Attualmente, le segnalazioni di questi attacchi sembrano provenire principalmente dagli Stati Uniti e tendono a prendere di mira persone esposte o con un alto profilo online. Tuttavia, è importante sottolineare che nessuno è al sicuro. Teoricamente, chiunque potrebbe diventare vittima di un attacco di phishing se non adotta le precauzioni necessarie per proteggere la propria sicurezza online.

Quindi, cosa possiamo fare per proteggerci da queste minacce? In primo luogo, è essenziale essere vigili e attenti alle richieste sospette che riceviamo sul nostro dispositivo Apple o su qualsiasi altro dispositivo. Evitare di cliccare su link sconosciuti o fornire informazioni personali a richiesta è un buon punto di partenza. Inoltre, è consigliabile utilizzare password complesse e aggiornarle regolarmente, così come essere consapevoli di quali informazioni condividiamo online e con chi.

In definitiva, gli attacchi di phishing rappresentano una minaccia reale per la sicurezza dei dispositivi Apple e degli utenti in generale. È importante essere consapevoli di questa minaccia e adottare misure adeguate per proteggere se stessi e i propri dati online. Solo così possiamo ridurre il rischio di cadere vittima di questi inganni online sempre più sofisticati.

fonti: krebsonsecurity e Patel su X