Un estudio reciente del Lookout Threat Lab ha puesto en tela de juicio la seguridad de los dispositivos iOS frente a los ataques phishing, señalando que los iPhone son significativamente más propensos a ser víctimas de este tipo de amenazas que los dispositivos Android. Este informe, que analizó una muestra de millones de usuarios globales durante el segundo semestre de 2024, detalla cómo los ciberdelincuentes han explotado las características del ecosistema de Apple para ejecutar ataques de manera más efectiva.
El informe destaca que los usuarios de iPhone tienen un 20% más de probabilidades de caer en ataques phishing en comparación con los de Android. Esta diferencia se debe, según los expertos, a la mayor exposición que iOS tiene a aplicaciones y enlaces maliciosos disfrazados de contenido legítimo.
Android: un ecosistema más seguro
De acuerdo con el informe, Android ha demostrado ser más seguro frente a los ataques phishing, en gran parte gracias a las medidas de ciberseguridad implementadas por Google y su Play Protect. Además, el enfoque más flexible de Android hacia aplicaciones de terceros permite a los usuarios instalar herramientas de protección adicionales, algo que no es tan sencillo en el ecosistema cerrado de Apple.
La investigación también señala que la fragmentación de Android, a menudo criticada, puede actuar como un escudo indirecto. Los atacantes deben desarrollar estrategias específicas para cada versión y dispositivo, lo que aumenta la dificultad de lanzar ataques masivos exitosos. En contraste, la homogeneidad de iOS facilita a los ciberdelincuentes la creación de vectores de ataque efectivos.
Causas y prevención de ataques phishing en iOS
Una de las razones principales de la vulnerabilidad de iOS es la confianza excesiva de los usuarios en el ecosistema de Apple, que se percibe como intrínsecamente seguro. Esta falsa sensación de seguridad lleva a muchos a abrir enlaces sospechosos o descargar aplicaciones sin verificar su autenticidad.
El informe también apunta que los dispositivos iOS suelen ser utilizados por un público más orientado a los negocios, lo que los convierte en objetivos atractivos para los ciberdelincuentes que buscan acceder a información sensible. Además, las actualizaciones de seguridad en iOS, aunque frecuentes, no siempre abordan las amenazas de phishing de manera integral.
Porcentajes y recomendaciones
Según Lookout, el 55% de los ataques phishing exitosos en el segundo semestre de 2024 afectaron a usuarios de iOS, mientras que Android registró un 45%. Para mitigar estos riesgos, se recomienda a los usuarios de ambos sistemas operar con precaución, evitando hacer clic en enlaces desconocidos y utilizando soluciones de seguridad dedicadas.
En el caso de iOS, la instalación de software especializado en la detección de amenazas y la verificación constante de permisos en las aplicaciones pueden ser medidas efectivas. En Android, mantener actualizadas las herramientas de Play Protect y habilitar funciones de seguridad avanzadas es fundamental para proteger la información personal.
Este informe subraya la importancia de una conciencia activa sobre ciberseguridad en un mundo cada vez más digitalizado, independientemente del sistema operativo que se utilice.