Incluso sin publicar las cabeceras o cualquier hipervínculo en el mensaje, es fácil identificar un mensaje como ese como un mensaje falso. Nótese el mal uso del inglés ("see this alerts") y la creación de la sensación de urgencia ("permanently disabled if"). También es casi seguro que hay un hipervínculo falso para iforgot.apple.com en el mensaje que llevaría a un sitio web que fue diseñado para asustar a usted en el suministro de sus credenciales para el estafador.

Hay varios signos que demuestran que esto es falso:

• Mala gramática

• No dice su nombre pero sí su correo electrónico Estimado [su dirección de correo electrónico]

• La dirección enviada. No contiene Apple.

• iForgot es un sitio para recuperar tu contraseña no para iniciar sesión

• Apple's Política de privacidad es el derecho de autor de 2019 y no el de 2018

Lo que yo haría:

• Conéctese a https://appleid.apple.com comprobar el estado de su cuenta y cambiar su contraseña

• No hacer clic en el enlace iForgot del correo electrónico

• Denuncie el correo electrónico tal y como lo alienta Apple:

Si recibes lo que crees que es un correo electrónico de phishing que está diseñado para parecer que es de Apple, envíalo a reportphishing@apple.com

Mientras otros se centran en la pregunta literal de "¿es legítimo este correo electrónico?" Yo seré más directo, claro y universal:

¡Que no cunda el pánico!

Si no te fías de un correo electrónico que has recibido y que dice algo así como "tu cuenta ha sido pirateada", no hagas clic en ningún enlace del correo electrónico y visita el sitio web oficial de la cuenta para comprobarlo.

Eso es todo.

La realidad es que los correos electrónicos pueden ser falsificados y phishing los correos electrónicos son cada vez más sofisticados. Así que, en lugar de romperse la cabeza tratando de peinar cada supuesta "señal" de un problema, no se asuste nunca al recibir un correo electrónico como éste. Bórralo -o al menos no hagas clic en ningún enlace que contenga- y luego simplemente visita el sitio web del que recibiste el correo electrónico y mira qué pasa.

9 de cada 10 veces se iniciará la sesión sin problemas. Si todavía te sientes nervioso, simplemente cambia tu contraseña en el sitio e incluso habilita dos factores autenticación y deberías estar listo para ir.

Pero al final del día:

Esto es un fraude porque el From: campo no es de Apple:

From: ID Report <childaviintlteknic59@substemptauthsvcstld.com>

¡Y ahí paré cualquier investigación! (He modificado el formato de su pregunta original para que todos puedan ver este detalle clave).

Cuidado, detectar un fraude no siempre es tan fácil (por ejemplo, un delincuente más inteligente podría haber utilizado esto desde el campo: From: Apple <noreply@email.apple.com> , y todo el mundo puede luchar contra este caso también, sólo hacer otra pregunta bastante bueno), pero en cualquier caso, usted hizo 2 cosas correctas:

• no se asustó,
• preguntar a los profesionales.

Ten en cuenta que no te han robado la contraseña, por lo que no tienes que cambiarla. Por lo general, no confíes en la gente que te dice que cambies tu contraseña si no son capaces de si no son capaces de explicarte el por qué en un inglés simple y llano (porque esto es típico de los criminales que sólo intentan engañarte).

Esto es una falsificación mal hecha, y nos facilita el trabajo cuando cometen errores tontos como el anterior. pero si el phisher hubiera sido más cuidadoso, esas líneas podrían haber sido impecables . Los errores tontos no son un método de detección fiable - no asumen que los correos electrónicos impecables son legítimos.

Para un correo electrónico sin errores, tendría que

• Compruebe el destino del enlace URL. Sin embargo, sepa reconocer un dominio real, no se deje engañar por www.apple.com---update-id.cgi.weirddomain.net/22 .
• abra la "vista de la fuente" o "cabeceras de correo electrónico completas" y mire el Received: líneas, empezando por la última y trabajando hacia arriba. Asegúrese de que comienza en apple.com y de que cada "salto" tiene sentido. A veces, un grupo de líneas Received: se falsea y se separa del resto.

Realmente, la mejor estrategia es simplemente asume que el correo electrónico es falso No haga clic en ningún enlace y utilícelo únicamente como "recordatorio" para comprobar la seguridad de su cuenta navegando en su navegador hasta la página web correspondiente.

De hecho, PayPal estaba tan empeñado en formar a los usuarios para que nunca hicieran clic en los enlaces de los correos electrónicos, que durante bastante tiempo dejaron literalmente de poner cualquier enlace clicable en sus correos electrónicos. Querían que se supiera que cualquier correo electrónico de PayPal con un enlace en el que se pudiera hacer clic era falso.