Apple lanza detección de suplantación en iOS 27 para prevenir estafas

Apple ha integrado en iOS 27 una nueva característica de seguridad denominada «Detección de riesgo de suplantación», diseñada para ayudar a los usuarios a identificar y evitar estafas basadas en ingeniería social. La función no está activada de forma predeterminada y debe habilitarse manualmente.

Esta herramienta responde a un patrón recurrente: personas en todo el mundo comparten información sensible —como datos bancarios o financieros— con actores maliciosos mediante mensajes de texto, correos electrónicos o llamadas telefónicas dirigidas a dispositivos iPhone o Android. Aunque iOS incluye funciones nativas de filtrado de llamadas y mensajes, dichas herramientas no impiden que el usuario realice voluntariamente una acción fraudulenta tras ser engañado.

La Detección de riesgo de suplantación opera en tiempo real y se enfoca en estafas activas en las que un atacante se hace pasar por una entidad de confianza —como un banco, una agencia gubernamental o una persona conocida— con el fin de presionar o inducir al usuario a realizar un pago o modificar sus credenciales de cuenta. Estos intentos suelen evadir mecanismos tradicionales de seguridad, como la autenticación en dos pasos, porque la acción final es ejecutada directamente por el usuario bajo influencia engañosa.

Cómo funciona la evaluación de riesgo

La función analiza información relacionada con el dispositivo y la cuenta de Apple para identificar indicios de una estafa en curso. El resultado de ese análisis es un nivel de riesgo —«Desconocido», «Medio» o «Alto»— que se transmite a la aplicación correspondiente. No se comparte ningún dato subyacente utilizado para generar esa calificación; solo se entrega el valor del riesgo. Es la aplicación, no el sistema operativo, la que determina la respuesta: puede solicitar una verificación adicional de identidad, introducir un retraso en la acción o mostrar una advertencia específica sobre posibles estafas.

El nivel «Desconocido» indica que no se detectó evidencia de actividad sospechosa. «Medio» señala la presencia de algunos indicadores de riesgo. «Alto» corresponde a signos significativos de comportamiento fraudulento.

Activación y compatibilidad

Para activar la Detección de riesgo de suplantación, el usuario debe acceder a Ajustes ⇾ Privacidad y seguridad ⇾ Detección de riesgo de suplantación y activar la opción «Compartir con desarrolladores de aplicaciones». La función solo está disponible en aplicaciones compatibles, aunque Apple no ha publicado hasta la fecha una lista oficial de dichas aplicaciones.

Una vez habilitada, la característica permite que las aplicaciones reciban el nivel de riesgo calculado, pero mantiene en todo momento la privacidad del usuario al omitir los datos personales o técnicos que sustentan esa evaluación. Las decisiones sobre cómo actuar ante cada nivel de riesgo son exclusivas de cada aplicación.