Cuando pones tu iPhone en modo perdido, tus datos de contacto aparecen en la pantalla de bloqueo, que los ladrones pueden usar para contactarte. Estos estafadores normalmente se comunican contigo a través de iMessage o correo electrónico, ya que es más fácil ocultar sus identidades reales.
Por ejemplo, después de perder un iPhone, una persona en Reddit recibió una serie de mensajes que indicaban que se había accedido y desbloqueado su iPhone perdido y que se había accedido a su biblioteca de fotos. Los mensajes sugieren además que bloquean el acceso no autorizado a sus datos privados haciendo clic en un enlace con palabras clave como «soporte», «Apple» y «FindMy», aunque prestar atención revela que apunta a «support-apple.us.com». en lugar de «apple.com». El enlace incluso se abre a una réplica exacta de la página oficial de inicio de sesión de iCloud.
Esta confiable y polvorienta técnica de phishing, es decir, la creación de sitios web aparentemente auténticos pero en realidad falsos, permite a los estafadores robar credenciales. Tan pronto como inicia sesión en el sitio web, los estafadores pueden acceder a su ID y contraseña de Apple, acercándolos un paso más al desbloqueo de su iPhone. Otro ejemplo es cuando los estafadores utilizan «icloud.us», otro sitio web de phishing para robar sus credenciales de ID de Apple.
La desesperación por la pérdida o el robo de nuestro iPhone puede poner en duda nuestro juicio racional, haciéndonos hacer clic desesperadamente en enlaces falsos que parecen legítimos. Si bien es evidente, no debe hacer clic en dichos enlaces sin consultarlos a través de portales dedicados como Asesor de estafas o Es sitio legítimo.