Seguridad en Jaque: Las estafas de Apple Pay que debes conocer en 2026
Expertos en ciberseguridad han detectado un aumento en fraudes que no buscan romper el cifrado de Apple, sino engañar a las personas para que entreguen sus accesos o dinero voluntariamente.
Las 6 estafas más comunes detectadas:
Phishing de «Verificación Urgente»: Recibes un SMS o correo avisando que tu Apple Pay ha sido suspendido. El enlace te lleva a una web falsa que te pide los datos de tu tarjeta y el código OTP (contraseña de un solo uso) que te envía el banco. Si lo das, el estafador añade tu tarjeta a su propio iPhone.
El «Pago en Exceso»: Un supuesto comprador de un artículo que vendes te envía «por error» más dinero del acordado. Luego te pide desesperadamente que le devuelvas la diferencia por Apple Cash o Zelle. El truco es que el pago inicial se hizo con una tarjeta robada y acabará siendo cancelado, pero tu devolución sí será real.
Recibos de Pago Falsos: Compradores te envían capturas de pantalla falsas donde «demuestran» que ya pagaron por Apple Pay, pero dicen que el dinero está en «custodia» hasta que envíes el producto y el número de seguimiento.
Soporte Técnico Falso: Llamadas de personas que dicen ser de Apple o de tu banco informando sobre un «cargo sospechoso». Te piden descargar una app de control remoto o dictarles un código de seguridad para «cancelar» la transacción.
Wi-Fi Públicos Maliciosos: En aeropuertos o cafeterías, hackers crean redes Wi-Fi que redirigen tu tráfico a portales de inicio de sesión de iCloud falsos para robar tu Apple ID y contraseña.
Estafas de «Inversión» o Premios: Mensajes que prometen sorteos de iPhones o devoluciones de dinero si realizas un pago de «activación» previo a través de la billetera.
Señales de Peligro (Red Flags):
Sentido de Urgencia: Si el mensaje te presiona para actuar «en menos de 10 minutos» o «tu cuenta será borrada», es casi seguro una estafa.
Solicitud de Códigos: Apple nunca te pedirá tu código 2FA o contraseña por teléfono o mensaje.
Remitentes Extraños: Revisa que el correo no sea de un dominio genérico como
@gmail.como con faltas de ortografía en el nombre de la empresa.