Las estafas digitales no siempre ocurren por descargar apps maliciosas o revelar contraseñas voluntariamente. A menudo, los estafadores recurren a llamadas, mensajes u otros métodos para hacerse pasar por bancos, entidades oficiales o contactos confiables y así inducir a la víctima a ejecutar una acción.
(Vea también: iPhone 18 Pro Max vs. 17 Pro Max: lo que realmente cambió entre ambos celulares y comparación)
Para mitigar estos casos, Apple estrenó en iOS 27 una función que detecta riesgos de suplantación de identidad, ayudando a aplicaciones compatibles a identificar indicios de posibles estafas activas.
¿Qué es la detección de riesgo de suplantación de identidad del iPhone?
Esta herramienta está creada para escenarios en los que un usuario podría estar siendo manipulado para ejecutar una acción que en condiciones normales sería legítima.
Por ejemplo, alguien puede recibir una llamada fingiendo ser del banco y, siguiendo instrucciones, intentar cambiar datos de seguridad de su cuenta o realizar un pago.
Tradicionalmente, las medidas de seguridad no siempre detectan este tipo de fraude. La verificación en dos pasos puede confirmar la autenticidad del usuario, pero no revela si este fue inducido a actuar bajo engaño.
La detección de riesgo de suplantación intenta proporcionar una señal adicional basada en el contexto de la actividad que efectúa el usuario.
Apple detalla que la función evalúa información relativa al dispositivo y la cuenta Apple para establecer un nivel de riesgo. La app que solicita esta evaluación solo recibe el resultado final, sin acceso a los datos analizados.
¿Cómo funciona esta nueva función de iOS 27?
Esta detección no supervisa continuamente todas las actividades del iPhone para emitir alertas. En cambio, las aplicaciones que admiten la función pueden pedir un análisis al realizar ciertas acciones especialmente delicadas frente a posibles engaños.
Entre las operaciones mencionadas por Apple se incluyen efectuar pagos o cambiar datos sensibles como contraseñas.
Tras el análisis, el sistema entrega a la aplicación uno de estos tres niveles:
- Desconocido: no se evidencian señales claras de actividad fraudulenta; sin embargo, esto no garantiza que la acción sea totalmente segura.
- Medio: se identificaron algunas indicaciones de comportamiento sospechoso.
- Alto: se detectaron signos relevantes que apuntan a una posible estafa.
Corresponde a la aplicación decidir cómo responder a esta información, por ejemplo, mostrando alertas, solicitando una verificación adicional o retrasando la continuidad de la operación.
Por ende, Apple no bloquea transacciones ni define las acciones a adoptar; simplemente ofrece una señal que el desarrollador puede emplear para reforzar la seguridad.
¿Qué información utiliza el iPhone para detectar el riesgo?
Un aspecto clave para Apple es la privacidad. Según la compañía, el análisis se realiza localmente en el dispositivo, sin enviar datos a sus servidores.
El sistema aprovecha elementos como patrones de uso, tiempos, contexto y datos básicos de sensores, junto con información vinculada a la cuenta Apple para generar la evaluación.
Ni Apple recibe los datos recopilados para calcular el riesgo, ni las aplicaciones acceden a ellos directamente; únicamente obtienen el nivel resultado.
La empresa también aclara que esta función no revisa el contenido de Fotos, Mensajes o Mail para elaborar el análisis.
¿Cómo activar la detección de riesgo de suplantación de identidad?
Los usuarios tienen control sobre esta función disponible en el iPhone. La ruta sugerida por Apple es:
- Configuración → Privacidad y seguridad → Detección de riesgo de suplantación de identidad → Compartir con desarrolladores.
Desde esta sección, se puede revisar qué aplicaciones han solicitado evaluaciones y qué acciones desencadenaron esas solicitudes, además de gestionar el acceso de apps individuales.
Apple advierte que si alguien insiste en que el usuario desactive esta función, podría tratarse de un intento de estafa. Los cambios en esta configuración pueden tardar hasta 24 horas en activarse por completo.
No funciona con todas las aplicaciones
Es importante destacar otro aspecto: esta herramienta no está automáticamente disponible para todas las apps.
Apple señala que la detección de riesgo de suplantación de identidad está habilitada a partir de iOS 27 y iPadOS 27, pero solo para aplicaciones de terceros que incorporen soporte para esta función.
Esto implica que tener iOS 27 no garantiza que todas las aplicaciones instaladas puedan solicitar una evaluación de riesgo.
Esta función añade una capa extra de protección contra las estafas de ingeniería social, donde el atacante persuade a la víctima para que realice acciones legítimas, pero bajo engaños.
El diferencial es que el iPhone no solo verifica si una acción es técnicamente válida, sino que proporciona a las apps compatibles una señal para evaluar si existe un contexto de riesgo asociado.
Lee todas las noticias de tecnología hoy aquí.