Los delincuentes no siempre necesitan hackear un iPhone para robar dinero. En muchas estafas basta con convencer a la propia víctima de que abra su banco, cambie una contraseña o realice una transferencia. Apple está intentando intervenir precisamente en ese momento con una nueva función de iOS 27 llamada Impersonation Risk Detection.
La idea es diferente a la de un antivirus tradicional. El sistema no busca únicamente archivos maliciosos. Intenta proporcionar a aplicaciones compatibles una señal de que el usuario podría encontrarse en una situación asociada con una estafa de suplantación.
¿Qué es Impersonation Risk Detection?
Es una función incorporada en iOS 27 y iPadOS 27 que permite a aplicaciones compatibles solicitar una evaluación de riesgo cuando el usuario está a punto de realizar determinadas acciones sensibles.
Una aplicación financiera, por ejemplo, podría consultar esa señal antes de una operación importante y utilizar el resultado como un elemento adicional dentro de sus propios sistemas antifraude.
El punto clave es que Apple ha diseñado el mecanismo para proporcionar una señal de riesgo sin entregar a la aplicación todos los datos utilizados internamente para calcularla.
El tipo de estafa que Apple quiere combatir
Imagina que recibes una llamada de alguien que asegura trabajar para tu banco. La persona conoce tu nombre y utiliza un lenguaje convincente. Te dice que existe una transferencia sospechosa y que para “cancelarla” debes mover inmediatamente el dinero a otra cuenta.
El teléfono no está infectado. La aplicación bancaria es legítima. Face ID funciona correctamente. Incluso la autenticación en dos pasos puede completarse normalmente.
Desde la perspectiva técnica, eres tú quien está autorizando la operación.
Ese es el problema de la ingeniería social: las medidas de seguridad pueden funcionar perfectamente y aun así la víctima puede ser manipulada para ejecutar la acción que el delincuente necesita.
Una capa adicional antes de una acción sensible
Impersonation Risk Detection intenta añadir contexto. Una aplicación compatible puede solicitar una evaluación cuando detecta una acción que podría tener consecuencias importantes.
Dependiendo de cómo el desarrollador implemente la función, la aplicación podría utilizar esa señal para introducir verificaciones adicionales, advertencias o mecanismos de protección.
La existencia de la señal no significa que Apple bloquee automáticamente una transferencia ni que pueda saber con certeza que una persona está siendo estafada.
¿Qué información utiliza?
La documentación de privacidad de Apple describe el uso de señales relacionadas con patrones del dispositivo y de la cuenta para producir información de riesgo. Entre los ejemplos mencionados públicamente aparecen cantidades aproximadas de llamadas y correos enviados o recibidos, además de determinada información relacionada con actividad de la cuenta.
El objetivo es identificar combinaciones de señales que puedan resultar relevantes sin entregar los datos subyacentes a cada aplicación que consulte el sistema.
La aplicación recibe el riesgo, no toda tu información
Esta separación es fundamental. Una aplicación no necesita conocer todas tus llamadas o correos simplemente para saber que existe una señal de riesgo.
El enfoque consiste en mantener el análisis dentro del sistema de Apple y proporcionar una evaluación limitada al desarrollador compatible.
Eso reduce la cantidad de información personal que tendría que compartirse para obtener el beneficio de seguridad.
No es un detector mágico de estafadores
Es importante comprender la limitación. Ningún sistema puede determinar con certeza absoluta que una llamada concreta pertenece a un delincuente únicamente por observar patrones generales.
La función debe entenderse como una señal adicional. Los bancos y otras aplicaciones seguirán necesitando sus propios sistemas antifraude, verificaciones de identidad y educación para los usuarios.
¿Dónde aparece la configuración?
La nueva protección forma parte de las opciones de privacidad y seguridad de iOS 27. Dependiendo de la región y configuración disponible, el usuario puede encontrar los controles relacionados con Impersonation Risk Detection dentro de Ajustes > Privacidad y seguridad.
Además, la utilidad práctica depende de que las aplicaciones implementen soporte para consultar la señal. Tener iOS 27 no significa automáticamente que todas las aplicaciones bancarias del mundo ya estén utilizándola.
¿Por qué esta función puede ser importante para los bancos?
Los sistemas bancarios ya analizan factores como ubicación, dispositivo, historial de operaciones, importe y destinatario. La señal de Apple puede convertirse en otra pieza de ese rompecabezas.
Una operación legítima pero completamente fuera del comportamiento habitual puede requerir una comprobación adicional. Si además el dispositivo detecta señales compatibles con un posible escenario de suplantación, una aplicación podría decidir elevar el nivel de precaución.
Las estafas modernas atacan a la persona, no al teléfono
Durante años la conversación sobre seguridad móvil se concentró en virus, vulnerabilidades y contraseñas. Todo eso sigue siendo importante, pero los delincuentes han descubierto que a menudo es más sencillo manipular al usuario que vulnerar técnicamente un iPhone moderno.
Las llamadas de falsos bancos, falsos familiares, supuestos funcionarios y falsos servicios técnicos tienen algo en común: crean urgencia.
“Hazlo ahora”, “tu cuenta será bloqueada”, “alguien está robando tu dinero” o “no cuelgues” son frases diseñadas para impedir que la víctima tenga tiempo de verificar la historia.
Qué hacer aunque tengas activada esta protección
- No realices transferencias porque alguien te lo ordene durante una llamada inesperada.
- Cuelga y llama tú mismo al número oficial de la entidad.
- No compartas códigos de autenticación.
- No instales aplicaciones de control remoto solicitadas por un supuesto soporte.
- Desconfía de cualquier persona que exija actuar inmediatamente.
- Verifica por un segundo canal cuando alguien conocido te solicite dinero de manera inusual.
¿Puede evitar todas las estafas?
No. Es una herramienta complementaria. Un usuario puede encontrarse en una estafa que no produzca las señales esperadas y un sistema automático también puede generar evaluaciones imperfectas.
La ventaja está en añadir una oportunidad más para detener una operación antes de que sea irreversible.
Preguntas frecuentes
¿Impersonation Risk Detection lee mis conversaciones?
La función está diseñada alrededor de señales de riesgo y Apple describe protecciones destinadas a evitar que las aplicaciones reciban los datos subyacentes utilizados para la evaluación.
¿Mi banco ya la utiliza?
No debe asumirse. Las aplicaciones necesitan implementar compatibilidad. La disponibilidad puede variar entre desarrolladores y regiones.
¿El iPhone puede bloquear una transferencia?
La función proporciona una señal que una aplicación compatible puede utilizar. La respuesta concreta depende de cómo el desarrollador diseñe su flujo de seguridad.
¿Reemplaza la autenticación en dos pasos?
No. Ambas medidas solucionan problemas diferentes. La autenticación protege el acceso; esta función intenta aportar contexto frente a posibles escenarios de ingeniería social.
Conclusión
Impersonation Risk Detection representa un cambio interesante: el teléfono comienza a proteger no solamente el dispositivo, sino también el contexto en el que una persona toma una decisión. En una época en la que muchos fraudes funcionan convenciendo a la víctima de realizar voluntariamente una operación, disponer de una señal adicional antes de una acción sensible puede convertirse en una herramienta valiosa.
Fuentes
Documentación de privacidad de Apple sobre Trust Insights; Help Net Security, 24 de septiembre de 2026.
No responses yet