Bombardeio de 2FA: Os Perigos dos Ataques de Redefinição de Senhas em Dispositivos Apple

Se você é um usuário de dispositivos Apple, como iPhones ou iPads, fique alerta: há um aumento significativo nos ataques direcionados a esses dispositivos, focando em redefinições de senhas. Recentemente, muitos proprietários de iOS têm sido alvos de spam em massa para redefinições de senha, esses ataques, que envolvem a manipulação de códigos de autenticação de dois fatores (2FA), estão se tornando cada vez mais sofisticados e representam uma ameaça crescente para usuários individuais e empresas. Se você está recebendo mensagens inesperadas solicitando a redefinição de sua senha, saiba que isso pode ser um sinal de um bombardeio de 2FA. Neste artigo da Untangle Brasil, vamos explorar como esses ataques funcionam, os riscos que representam e como proteger sua empresa contra essas ameaças.

Como Funciona o Ataque

O ataque geralmente começa quando um criminoso obtém o número de telefone de um usuário de iOS. Essa informação pode ser adquirida através de redes sociais, vazamentos de dados ou outros métodos de engenharia social. Com o número em mãos, o atacante solicita a redefinição de senha da conta Apple do usuário. A Apple, por segurança, envia um código de autenticação por SMS para o número de telefone associado.

O perigo real surge quando o atacante tenta induzir a vítima a compartilhar esse código. As técnicas utilizadas podem incluir:

• Phishing Direto: Mensagens ou e-mails fraudulentos que se passam pela Apple, pedindo ao usuário que confirme o código recebido para evitar bloqueios na conta ou realizar verificações.
• Fraude de Suporte Técnico: O criminoso se passa por um representante de suporte técnico da Apple, alegando que há um problema com a conta e que o código é necessário para resolver a situação.
• Redirecionamento de SMS: Em casos mais sofisticados, o atacante pode usar serviços para interceptar o SMS diretamente, especialmente se o dispositivo da vítima estiver comprometido por malware.

Quando o código é fornecido, o invasor pode redefinir a senha da conta e obter acesso não autorizado. Isso pode levar a uma série de problemas, desde a exposição de dados pessoais até o acesso a informações corporativas sensíveis.

Como Evitar um Ataque de Bombardeio de 2FA em iOS

Por mais assustador que esse ataque possa parecer, você tem controle total sobre a situação. Se notar que seu iPhone está recebendo uma enxurrada de solicitações de 2FA, não entre em pânico; é exatamente isso que o golpista quer que você faça. Lembre-se de que eles não podem acessar sua conta se você não aceitar a solicitação.

Recuse todas as solicitações de 2FA que você receber e que não foram solicitadas por você. Se alguém ligar pedindo um código, não forneça. Se estiver preocupado que a ligação seja legítima, tente identificar sinais que indiquem que a pessoa que está ligando é um golpista. Você também pode desligar e ligar para o suporte da Apple para verificar se há realmente algum problema com sua conta.

Infelizmente, mudar sua senha não funcionará porque o golpista pode enviar notificações de 2FA apenas inserindo seu número de telefone. Assim, você pode optar por alterar o número da sua conta ou esperar até que a Apple encontre uma solução. Você também pode bloquear chamadas de golpistas no seu iPhone para evitar que eles liguem para você.

Ataques de bombardeio de 2FA podem ser assustadores e mentalmente extenuantes, mas é exatamente isso que o golpista deseja. Enquanto você recusar as notificações e ignorar quaisquer chamadas da Apple, não correrá o risco de perder sua conta.

Leia também: Golpe do PIX, como esse tipo de roubo funciona

Caso Real: Impacto e Resolução

Um caso real relatado, em março deste ano, exemplifica bem os perigos desse tipo de ataque. A vítima recebeu uma série de mensagens de redefinição de senha que não haviam sido solicitadas. Inicialmente, o usuário pensou que poderia ser um erro, mas a frequência e a persistência das solicitações levantaram suspeitas.

Após perceber que estava sendo alvo de um ataque de bombardeio de 2FA, a vítima seguiu algumas das etapas recomendadas, como recusar todas as solicitações de redefinição de senha e evitar fornecer códigos a desconhecidos. No entanto, o problema não se resolveu rapidamente. A situação foi agravada pela constante tentativa de chamadas e mensagens falsas que tentavam enganar o usuário.

A solução para a vítima envolveu:

1. Contato Direto com a Apple: A vítima entrou em contato com o suporte da Apple para relatar o problema e obter orientação específica. O suporte ajudou a garantir que a conta estivesse protegida e monitorada.
2. Alteração do Número de Telefone: Como uma medida preventiva, o usuário alterou o número associado à conta, reduzindo a possibilidade de novos ataques usando o número antigo.
3. Uso de Recursos de Segurança Adicionais: A vítima revisou e fortaleceu suas configurações de segurança, utilizando autenticação multifatorial mais robusta e ajustando as configurações de privacidade.
4. Bloqueio de Chamadas e Mensagens Indesejadas: Para evitar futuras tentativas de golpe, o usuário ativou recursos para bloquear chamadas e mensagens de números desconhecidos e suspeitos.

Confira na íntegra o relato.

Como se Proteger contra Bombardeios de 2FA

Para evitar ser vítima de um ataque de bombardeio de 2FA, siga estas dicas de segurança:

1. Seja Cauteloso com Solicitações de Redefinição de Senha: Nunca compartilhe códigos de verificação recebidos por SMS ou e-mail, especialmente se você não solicitou uma alteração de senha. Lembre-se de que a Apple ou qualquer outra empresa legítima nunca pedirá esses códigos por telefone ou e-mail.
2. Ative Autenticação Multifatorial (MFA) Mais Robusta: Em vez de depender apenas de SMS para autenticação de dois fatores, considere o uso de aplicativos de autenticação, como Google Authenticator ou Authy, que oferecem um nível adicional de segurança.
3. Monitore Atividades Suspeitas: Fique atento a qualquer atividade suspeita em suas contas. Se você começar a receber notificações de 2FA que não solicitou, entre imediatamente em contato com o suporte da Apple ou do serviço em questão.
4. Atualize Suas Informações de Contato com Cautela: Se você for vítima de um ataque ou perceber atividades suspeitas, considere mudar o número de telefone associado à sua conta. Isso pode ajudar a prevenir futuros ataques usando seu número antigo.
5. Bloqueie Chamadas e Mensagens de Números Desconhecidos: Configure seu dispositivo para bloquear chamadas e mensagens de números desconhecidos ou suspeitos, reduzindo a chance de ser enganado por técnicas de engenharia social.
6. Eduque-se Continuamente sobre Segurança Digital: Mantenha-se informado sobre as últimas ameaças e técnicas de phishing. Conhecimento é a melhor defesa contra fraudes e ataques cibernéticos.

Conclusão

Os ataques direcionados à redefinição de senhas em dispositivos Apple e os bombardeios de 2FA destacam a importância de estar preparado e de adotar uma abordagem proativa para a segurança cibernética. Estar lendo este artigo já é o primeiro passo, pois estando bem informado, com boas práticas de uso dos smartphones no dia-a-dia, você consegue fazer a prevenção (leia mais sobre como proteger seus dados em smartphones e tablets) e mitigação de danos (leia mais sobre melhores dicas de segurança de app de banco digital) no caso de ataques, como o caso citado acima no artigo. A segurança é sobre estar preparado, somando informação, com prevenção e medidas de contenção em caso de desastres.