El cupón es el cebo. El intento de ataque empieza antes de que rellenes el formulario.
Una reserva que esconde otra cosa
Malwarebytes analizó una página que imita a Apple y ofrece 500 dólares por reservar el iPhone Duo. Al abrirla, carga una cadena de explotación llamada DarkSword contra iPhones vulnerables. Si consigue entrar, el código intenta acceder a credenciales, datos de monederos, notas y otros archivos personales.
Hay un límite importante en la investigación: los analistas estudiaron el código, pero no probaron la infección en un iPhone ni observaron una extracción real de datos. Tampoco confirmaron todas las versiones que esta página podría comprometer.
Qué hacer
Instala la última actualización disponible en Ajustes → General → Actualización de software. El informe remite a Apple, que indica que los dispositivos actualizados están protegidos frente a los ataques descritos.
Si ya abriste esa página, actualiza y reinicia. Eso no deshace una posible filtración anterior: cambia las claves potencialmente expuestas desde un dispositivo de confianza y revisa las cuentas afectadas.
Para comprar, entra directamente en la tienda oficial o en un distribuidor conocido. Un anuncio y un descuento atractivo no acreditan al vendedor.
También para quienes usan Android
Esta amenaza concreta se dirige a iPhone. Si tu móvil es Android, tienes nuestra guía independiente para revisar ajustes, permisos y conexiones con RethinkDNS y NextDNS.
¿Instalas las actualizaciones al recibir el aviso o las dejas para otro día?
Fuente: análisis de Malwarebytes, 29 de septiembre. Ilustración editorial generada con IA.
