21/02/2026 a las 01:00h.

Un leve Tri-tono altera el modo silencio de nuestro iPhone. Es Apple, y viene con malas noticias (esta vez sin coste alguno, aunque parezca mentira): «Se ha detectado un problema con tu Apple Pay». Fruncimos el ceño, porque el mensaje, aparentemente oficial, no invita a la tranquilidad. No nos lo pensamos dos veces: pulsamos sobre el enlace e introducimos nuestras credenciales para verificar nuestra cuenta, tal y como sugiere la web oficial. Listo. Esta vez ha sido fácil, ridículamente fácil, y por eso no vacilamos lo más mínimo. «Es Apple Pay, todo un seguro de vida ante cualquier intento fraudulento», pensamos. Craso error.

«Los delincuentes saben que Apple Pay es percibido como un servicio seguro y aprovechan esa reputación para dar credibilidad a sus mensajes. El problema no está en la plataforma, sino en cómo los estafadores consiguen que el usuario actúe con prisas y sin verificar lo que está ocurriendo», explica Josep Albors, director de Investigación y Concienciación de ESET España.

La realidad es que una vez introducido nuestro Apple ID y la contraseña correspondiente, los amigos de lo ajeno se han puesto en marcha. Y también las botas: en cuestión de minutos han instalado Apple Pay en su propio dispositivo y han comenzado a intentar autorizar todo tipo de pagos fraudulentos. Sí, no hay duda que el modesto colchón de nuestra cuenta bancaria está en su punto de mira... Lo peor de todo es que nuestra cuenta ni siquiera ha sido hackeada: hemos sido nosotros quienes les hemos dejado abierta la puerta a los ciberdelincuentes, siempre ávidos de grandes chollos... a coste cero.

Pero, ¿cómo puede convertirse una estafa en un camino de rosas para los ciberdelincuentes en nuestro flamante (y caro) iPhone? «Apple Pay incorpora mecanismos avanzados como la autenticación biométrica y la tokenización de los datos de la tarjeta, lo que dificulta el robo directo de información financiera. No obstante, los atacantes rara vez intentan vulnerar la parte tecnológica, sino que se centran en engañar al usuario para que sea él mismo quien facilite sus credenciales, códigos de verificación o incluso autorice pagos fraudulentos», aseguran desde ESET.

En este aspecto, esta popular compañía de ciberseguridad destaca los 'modus operandi' de los amigos de lo ajeno. Y sí, todos ellos afectan no tanto a la parte tecnológica del dispositivo, sino en estafar al usuario con técnicas de manipulación psicológica e ingeniería social. Estas son las estafas más habituales:

Sí, la teoría nos la sabemos a las mil maravillas, pero... ¿qué margen tenemos ahora que hemos caído en la trampa? ¿Está todo perdido? No, aún tenemos un as en la manga: actuar con rapidez. Tal y como aseguran desde ESET, la clave es contactar con el banco para intentar bloquear el pago, cambiar inmediatamente las credenciales y hacer la correspondiente denuncia. Quizá, tras este pequeño susto, la próxima vez nos dé por estar un poco más pendientes... incluso aunque seamos los afortunados propietarios de un iPhone.