Utilizan un correo electrónico falso de iTunes para robar datos personales

La compañía PandaLabs ha advertido de que circula por Internet un correo electrónico falso de iTunes, el servicio de descargas de Apple, que sirve de gancho a una masiva campaña de 'phising' para robar datos personales.

El e-mail simula ser un recibo lícito de iTunes derivado de una compra que no ha sido realizada. Tras pinchar el link para solventar el gasto inesperado, se le solicita al usuario la instalación de un falso lector de archivos '.pdf'.

Al aceptar, se redirige al usuario a páginas que descargan otro tipo de malware, como troyanos bancarios. "Lo que no deja de sorprendernos es que las técnicas para engañar a las víctimas siguen siendo muy simples, pero cada vez están más trabajadas en cuestión de diseño y de contenido. Realmente, es difícil no caer", afirma Luis Corrons, director técnico de la compañía.