Golpistas usam servidores da Apple para enviar phishing via iCloud Calendar
Golpistas estão utilizando os servidores da Apple para enviar ataques de phishing por meio do iCloud Calendar. Eles criam convites falsos que parecem legítimos, levando usuários a clicar em links m...
Resumo rápido
Golpistas estão utilizando os servidores da Apple para enviar ataques de phishing por meio do iCloud Calendar. Eles criam convites falsos que parecem legítimos, levando usuários a clicar em links maliciosos. A Apple ainda não bloqueou completamente esse tipo de abuso, tornando a conscientização essencial para a proteção.
Neste artigo você vai aprender:
- Como os golpistas estão utilizando servidores da Apple para phishing.
- O funcionamento dos convites falsos no iCloud Calendar.
- Sinais de alerta para identificar esses ataques.
- Medidas de proteção e prevenção que você pode adotar.
- A importância da conscientização sobre segurança digital.
O que é phishing via iCloud Calendar
Um novo tipo de golpe digital está explorando os próprios servidores da Apple para aplicar ataques de phishing. Criminosos vêm abusando do recurso de convite do iCloud Calendar para enviar e-mails com links maliciosos diretamente da infraestrutura legítima da Apple, tornando os ataques mais difíceis de detectar.
Como funciona
O truque é simples, porém eficaz: ao criar convites falsos de eventos no iCloud Calendar e incluir links suspeitos, os atacantes conseguem enviar esses convites como e-mails automáticos legítimos da Apple. Como os e-mails vêm do domínio oficial icloud.com, muitos filtros de spam e até usuários mais atentos acabam confiando na mensagem.
Sinais de alerta / Como identificar
A campanha de phishing em questão tem usado temas como “verificação de conta”, “confirmar entrega” ou até alertas falsos de segurança para convencer as vítimas a clicar nos links. Ao fazer isso, os usuários são direcionados a páginas que tentam roubar credenciais ou instalar malwares.
O que fazer agora / Como se proteger
Dica de Prevenção
- Desative a adição automática de convites no iCloud Calendar nas configurações do seu dispositivo.
- Desconfie de qualquer e-mail de evento inesperado — mesmo que pareça vir da Apple.
- Empresas devem alertar seus colaboradores sobre essa técnica, especialmente usuários de iPhone e Mac.
Prevenção / Boas práticas
A segurança não depende só de tecnologia, mas de preparo. A LC SEC pode ajudar sua empresa com treinamentos de conscientização e auditorias para prevenir ataques sofisticados.
Proteja sua empresa contra ataques de phishing
Acesse lcsec.io e descubra como podemos ajudar com treinamentos e auditorias de segurança.
Receba as principais notícias de cibersegurança
Inscreva-se em nossa newsletter e receba artigos, alertas de vulnerabilidades e tendências diretamente no seu email.
Compartilhe nas redes sociais:
