Un iPhone robado puede seguir siendo prácticamente inútil para quien lo tiene si permanece vinculado a su propietario. Precisamente por eso, los ladrones no siempre intentan acceder directamente al teléfono, y en ocasiones intentan engañar a la víctima para que sea ella misma quien les entregue la información necesaria para desbloquearlo. Eso es exactamente lo que ha ocurrido después del robo de un iPhone 14 Pro Max en Madrid, con un SMS que suplanta a Apple y que intenta conseguir el código de acceso del dispositivo. El caso es especialmente llamativo porque el mensaje ha llegado a familiares cercanos, lo que demuestra hasta qué punto este tipo de ataques pueden apoyarse en información obtenida después del robo.
El SMS asegura que el iPhone ha sido localizado e invita a consultar su ubicación mediante un enlace. Así funciona la estafa El mensaje recibido utiliza una fórmula aparentemente sencilla: “Estimado cliente Laura Dávila, su iPhone 14 Pro Max ha sido localizado”. A continuación aparece un enlace que supuestamente permite ver dónde está el terminal. La página a la que conduce está diseñada para parecer mucho más legítima de lo que realmente es.
Utiliza los logotipos de Apple y reproduce una interfaz que imita a la aplicación Buscar, mostrando incluso una supuesta ubicación del teléfono. Sin embargo, la localización aparece deliberadamente borrosa. Para mostrar la ubicación completa, la página solicita el PIN o código de acceso del iPhone. Y ese es su objetivo: conseguirlo.
Si el propietario introduce el código, los delincuentes podrían disponer de una información extremadamente valiosa para intentar acceder al terminal y, dependiendo de las protecciones activadas, facilitar posteriores intentos para borrar la cuenta de Apple. En este caso hay varias pistas que permiten detectar el fraude: la dirección web no pertenece a Apple, la redacción contiene errores, faltan tildes y algunas frases están incompletas. Sin embargo, la apariencia general de la página está suficientemente cuidada como para que una persona que acaba de sufrir un robo pueda creérselo. Por qué necesitan el código El sistema de seguridad del iPhone está diseñado precisamente para dificultar que un terminal robado pueda volverse a usar.
Cuando un dispositivo se marca como perdido, queda bloqueado y el Bloqueo de activación, para el que se necesita el PIN, dificulta que otra persona pueda activarlo y venderlo como si fuera suyo. Es recomendable, por eso, no eliminar nunca un iPhone robado de Buscar, ya que hacerlo puede quitar esa protección. iPhone en Marruecos En el caso que ha servido para detectar esta campaña, el iPhone 14 Pro Max fue robado durante unas fiestas en Madrid. Durante los días posteriores, su ubicación fue cambiando: primero apareció en distintos puntos del sur de Madrid, después en Barcelona y finalmente en Marruecos. Casi dos semanas después del robo llegó el SMS que recibimos los familiares más cercanos a Laura, la afectada.
No se puede afirmar únicamente a partir de este caso cómo obtuvieron esos números de teléfono ni si existe una relación directa entre la ubicación del dispositivo y el envío del mensaje. Además, al presentar la página falsa como una herramienta para recuperar el teléfono, el ataque juega con una reacción perfectamente comprensible: después de casi dos semanas sin noticias, recibir un mensaje que asegura que el iPhone ha sido localizado puede llevar a actuar rápidamente y sin comprobar la dirección web. Durante la denuncia del robo, además, la Policía ya nos advirtió de la desarticulación de una banda dedicada al robo de teléfonos móviles en la zona de San Sebastián de los Reyes.