Los estafadores han aprendido a convertir de forma remota iPhones, iPads y Macs en dispositivos inútiles, utilizando no una vulnerabilidad del sistema, sino funciones de seguridad legítimas. El Ministerio del Interior explicó que el esquema se basa en la credulidad de los propietarios y las características de los servicios de Apple.

Primero, los atacantes utilizan ingeniería social para obtener el nombre de usuario, la contraseña o el código de verificación de una cuenta de iCloud. Después de iniciar sesión, abren el servicio "Buscar mi iPhone" y ponen el dispositivo en modo de bloqueo.

Luego se activa Activation Lock, una protección estándar que debería evitar que personas no autorizadas utilicen un dispositivo robado. Como resultado, el verdadero propietario pierde el acceso a su iPhone, iPad o Mac.

El Ministerio del Interior enfatizó que no se trata de un error de software. Los delincuentes explotan los mecanismos de seguridad habituales de Apple, habiendo obtenido el control de la cuenta del usuario. Según el departamento, estos casos se registran regularmente.