A Apple emitiu um aviso de segurança alertando usuários de iPhone e iPad para tratarem chamadas inesperadas do FaceTime com o mesmo escrutínio de e-mails de phishing padrão. Uma nova onda de golpes de engenharia social mostra atores de ameaças ativamente se passando por grandes instituições financeiras e "Suporte Apple" para roubar credenciais pessoais e drenar contas bancárias das vítimas.
Mecanismo do ataque e engenharia social
De acordo com pesquisas da Malwarebytes, o golpe funciona ao instrumentalizar a confiança humana por meio de validação de vídeo em tempo real, em vez de alertas de texto tradicionais. Os atacantes iniciam o loop de fraude enviando notificações de texto urgentes sobre problemas de conta falsos, seguidos imediatamente por uma chamada FaceTime não solicitada.
Uma vez que a vítima atende, os atores de ameaças implantam um script altamente calculado. Eles criam um senso de urgência, alegando que atividade não autorizada imediata ou uma falha técnica crítica foi identificada na conta. Em seguida, pressionam a vítima a verificar detalhes de cartão de débito ou crédito, nomes de usuário de banco online ou logins do Apple ID.
Em cenários avançados, eles orientam a vítima a instalar ferramentas de utilidade de acesso remoto ou compartilhar códigos de autenticação multifator (MFA) de tempo sensível. O uso de uma chamada de vídeo em tempo real de uma marca bem conhecida naturalmente reduz as barreiras defensivas do usuário, tornando o FaceTime um pipeline altamente eficaz para decepção em massa.
Integração com vetores de ataque multicanal
Este desenvolvimento destaca uma mudança mais ampla da indústria em direção à engenharia social multicanal, onde atores contornam defesas tradicionais roubando credenciais iOS por meio de limites de interação confiáveis. Além da perda imediata de acesso bancário, pesquisadores de segurança da Malwarebytes destacam que essas operações de engenharia social estão cada vez mais integradas em caminhos de ataque de múltiplas etapas.
Credenciais roubadas capturadas durante uma chamada interativa podem ser combinadas dinamicamente com falhas de software ativas no lado do navegador. Se uma vítima for roteada para um nó de verificação envenenado, essas falhas de navegador podem executar silenciosamente payloads maliciosos no dispositivo host. Esse processo permite que atores de ameaças escalem seus privilégios de comprometimento de nível de aplicativo padrão para controle total do sistema.
Medidas defensivas e mitigação
Para mitigar a ameaça de fraude interativa do FaceTime, usuários e defensores corporativos devem impor práticas defensivas rigorosas imediatamente. Instituições financeiras e grupos técnicos da Apple não usam o FaceTime para resolver problemas de segurança urgentes ou realizar recuperações de pagamento manuais.
Se uma notificação inesperada ou chamada em tempo real exigir entrada imediata de credenciais ou compartilhamento de tela, os usuários devem encerrar a sessão e verificar as métricas da conta por meio de uma interface secundária confiável. As ações recomendadas incluem verificar canais de saída entrando em contato com instituições por números de telefone oficiais, aplicar atualizações de segurança mantendo iOS e iPadOS atualizados e implantar proteção de endpoint com soluções anti-malware móvel em tempo real.
Denúncia e inteligência de ameaças
Usuários devem reportar golpes ativos enviando capturas de tela para reportfacetimefraud@apple.com. A expansão da inteligência de indicadores de comprometimento (IOCs) é fundamental para a defesa proativa. A conscientização sobre a natureza não oficial dessas comunicações é a primeira linha de defesa contra esse vetor de ataque social.