Robaron el teléfono de una mujer en Barcelona. Desafortunadamente, su cónyuge fue asesor de seguridad/probador de penetración Martin Vigo, informa el informe de España El Pais.

“Su investigación de una semana coincidió con una operación policial masiva de dos abriles entre 2022 y 2024 en seis países donde 17 personas fueron arrestadas: España, Argentina, Colombia, Pimiento, Ecuador y Perú …”

En el caso de Vigo, el teléfono estaba bloqueado y la función “Find My iPhone” se activó … Una vez robado, los teléfonos probablemente estén envueltos en papel de aluminio para evitar que el GPS rastree sus movimientos. “Luego van a una casa segura donde se reúnen y se envían en paletas fuera de España, a Marruecos o China”. Este paso internacional es fundamental para evitar que el teléfono se bloquee si los ladrones intentan usarlo nuevamente. Los transportistas en varios países europeos comparten listas de IMEIS (números únicos para cada dispositivo) de dispositivos robados para que no puedan estar de moda. Pero Marruecos, por ejemplo, no comparte estas listas. Allí, el teléfono se puede retornar a conectar …

Con cientos o miles de teléfonos almacenados, comienza otro camino: “Intentan obtener el pin”, dice Vigo. ¿Por qué el alfiler? Porque con el PIN, puede cambiar la contraseña de Apple y obtener al contenido del dispositivo. La pandilla había creado un sistema para remitir miles de mensajes de texto como el que recibió Vigo. Para aprender a quién apuntar con el mensaje de cebo, la policía dice: “La ordenamiento realizó el perfil social de las víctimas, ya que, en muchos casos, encima del teléfono, incluso tenían las pertenencias personales de la víctima, como su identificación”. Así es como obtuvieron los números de teléfono para remitir el SMS pillo …

Cada víctima recibió un enlace único, y el servidor sabía en qué víctima lo hizo clic … Con el primer clic, los atacantes redirigirían al becario a un sitio web que creía que era probable, como el seguro sitio de iCloud de Apple …