Apple Pay: principales fraudes digitales y claves para proteger tu dinero y tu identidad. Apple Pay bajo la mira del fraude digital

Buenos Aires, Argentina, 25 de enero de 2026.— Apple Pay cuenta con cientos de millones de usuarios en todo el mundo y procesó billones de pagos solo en 2025. En este contexto de adopción masiva, ESET, compañía líder en detección proactiva de amenazas, advierte que donde circula el dinero, los estafadores no tardan en aparecer.

Si bien Apple ha diseñado su ecosistema con un fuerte énfasis en seguridad y privacidad —incluyendo autenticación biométrica mediante Face ID y tokenización de datos—, estas protecciones no impiden que los delincuentes exploten el factor humano mediante técnicas de ingeniería social.

Apple es conocida por diseñar ecosistemas digitales pensando en la seguridad y la privacidad. Pero la plataforma y su sólida reputación aún pueden ser utilizadas para estafas, usualmente ‘pirateando’ al propietario del dispositivo/cartera”, explica Mario Micucci, Investigador de Seguridad Informática de ESET.

Ingeniería social: el verdadero punto débil

Según ESET, las estafas no suelen explotar fallas tecnológicas, sino manipular el comportamiento del usuario. Esto no solo afecta a Apple Pay, sino también a otros servicios de pago móvil. De hecho, el uso creciente de tecnología NFC ha convertido a estos sistemas en un objetivo prioritario: las detecciones de malware para Android que utilizan NFC casi se duplicaron entre el primer y el segundo semestre de 2025.

Los estafadores buscan principalmente información financiera, dinero, ID de Apple y códigos de autenticación 2FA. A continuación, ESET detalla los fraudes más comunes.

Las estafas más frecuentes dirigidas a usuarios de Apple Pay

Phishing
Mensajes, llamadas o correos que simulan alertas urgentes: reembolsos falsos, premios inexistentes o supuestas suspensiones de cuenta. Los enlaces conducen a sitios fraudulentos que solicitan datos bancarios o credenciales. En algunos casos, los atacantes capturan códigos de un solo uso en tiempo real para añadir tarjetas robadas a su propio monedero.

Mercado digital fraudulento
Un comprador falso utiliza tarjetas robadas vinculadas a Apple Pay para adquirir un producto de alto valor. Cuando el titular legítimo reclama el cargo, el banco exige el reembolso y la víctima pierde tanto el producto como el dinero.

Pago en exceso
El estafador paga de más por un artículo y solicita la devolución de la diferencia mediante Apple Cash u otra app. Al tratarse de una tarjeta robada, el vendedor pierde el producto, el pago original y el monto devuelto.

Pago no solicitado
Se recibe un pago inesperado y luego una solicitud de devolución por otro medio, como tarjetas regalo. El resultado es el mismo: doble pérdida económica.

Recibos falsos
El atacante envía capturas de pantalla simulando un pago “en custodia”. Apple Pay no retiene fondos, por lo que el pago nunca existió.

Wi-Fi público malicioso
Redes falsas (“gemelo malvado”) en lugares públicos redirigen al usuario a portales de Apple falsos para robar credenciales y vaciar saldos de Apple Cash.

Señales de alerta que no deben ignorarse

ESET recomienda desconfiar ante cualquiera de estas situaciones:

• Mensajes o llamadas urgentes que presionan para compartir datos confidenciales.

• Solicitudes de códigos 2FA (ni Apple ni los bancos los pedirán).

• Peticiones de devolución inmediata por otro medio de pago.

• Solicitudes para enviar productos antes de confirmar el pago real.

• Contactos no solicitados que dicen representar a Apple o a un banco.

Recomendaciones clave para mantenerse a salvo

ESET sugiere adoptar las siguientes medidas preventivas:

• Activar la protección contra dispositivos robados (Ajustes > Face ID y contraseña).

• Habilitar notificaciones para todas las tarjetas de Apple Pay.

• Utilizar solo tarjetas que permitan devoluciones de cargo en compras online.

• Emplear una VPN confiable al conectarse a redes Wi-Fi públicas.

• Considerar soluciones de ciberseguridad que incluyan protección de identidad y monitoreo de la web oscura.

Mantener la información personal, el dinero y las cuentas a salvo no es tan difícil como parece. Reconocer las banderas rojas es el primer paso”, recomienda Micucci.

Qué hacer si ya fuiste víctima

El tiempo es crítico. ESET aconseja:

• Cancelar el pago desde Apple Pay o contactar de inmediato al banco.

• Cambiar contraseñas si se compartieron credenciales o ID de Apple.

• Solicitar la cancelación y reemisión de tarjetas comprometidas.

• Denunciar el fraude ante la FTC (EE. UU.) o autoridades locales en Europa vía Europol.

Tu Opinión Importa

¿Has recibido mensajes sospechosos relacionados con Apple Pay o pagos móviles? Comparte tu experiencia y ayuda a alertar a otros usuarios.
Comenta con los hashtags #itusers28aniversario y #superfan

Apoya al Periodismo Independiente

¿Te sirvió en algo este contenido?, ayúdanos a combatir la Desinformación, dona desde S/ 1.00 a nuestro PLIN 943-438-457