- Mensajes que simulan venir de un conocido buscan iniciar conversación y ganarse tu confianza.
- Los estafadores suplantan a Apple con correos e invitaciones de calendario para robar credenciales.
- Verificar remitentes, no abrir enlaces sospechosos y no compartir contraseñas es clave.
- Apple recomienda reportar los intentos a [email protected].
En los últimos días se ha detectado en Durango una nueva modalidad de engaño a través de iCloud que utiliza mensajes con apariencia cercana y familiar. La maniobra intenta que la persona crea que quien escribe es alguien de confianza con quien habría tenido un malentendido reciente.
El patrón se repite: llega un SMS a usuarios de iPhone que incluye el nombre real de la víctima y un tono conciliador, invitando a retomar el diálogo para aclarar un supuesto desencuentro. El objetivo es que el receptor responda y, a partir de ahí, conducirle a enlaces o peticiones de datos.
Cómo funciona el engaño
Los delincuentes envían textos que parecen espontáneos y personales, con frases del estilo “acabo de oír el audio que te mandé y no te insulté” o “tenemos que hablar cuando puedas, tengo varias cosas que contarte”. No indican quién escribe, pero sugieren que se trata de alguien del entorno cercano para activar la curiosidad.
Quien recibe el SMS suele ver que el número no está en su agenda, aunque el mensaje incluye su nombre y un relato emocional. Ese primer anzuelo sirve para que la víctima conteste y, en el intercambio posterior, se facilite un enlace fraudulento o se pida confirmar credenciales vinculadas a Apple.
Objetivo: robar credenciales y datos
Se trata de intentos de phishing donde se suplanta la identidad de Apple para robar contraseñas y información personal. Además de SMS, también aparecen correos electrónicos e incluso invitaciones de calendario con apariencia oficial que redirigen a webs falsas que imitan los portales de la compañía.
En esas páginas apócrifas se solicita iniciar sesión con el Apple ID o verificar datos sensibles. Si se introducen, los atacantes obtienen acceso a la cuenta de iCloud y a privada potencialmente crítica.
Señales que deben ponerte sobre aviso
Aunque el tono resulte convincente, hay pistas comunes que ayudan a identificar la estafa y evitar caer en la trampa:
- Remitente desconocido pese a presentarse como alguien cercano o familiar.
- Alusión a un conflicto o malentendido para generar urgencia emocional.
- Enlaces externos que piden validar tu Apple ID, restablecer la cuenta o revisar un supuesto archivo.
- Invitaciones de calendario o correos que prometen avisos de seguridad y te llevan a webs no oficiales.
Qué hacer para protegerte
Las recomendaciones de seguridad apuntan a cortar la conversación y comprobar la procedencia del mensaje antes de interactuar. Ante cualquier duda, mejor no tocar nada y verificar por canales oficiales.
- Revisa la dirección o número del remitente y desconfía si no coincide con contactos legítimos.
- No pulses enlaces ni descargues archivos adjuntos de mensajes inesperados; activa el filtro de spam en Apple Mail.
- No introduzcas contraseñas ni datos personales en sitios no oficiales.
- Informa del intento a Apple enviando el reporte a .
Además, accede a tus servicios escribiendo la dirección oficial en el navegador o desde la app correspondiente para asegurarte de que la conexión es auténtica y segura.
La situación en Durango
Este patrón se ha observado en Durango durante las últimas jornadas, con reportes de usuarios de iPhone que reciben SMS sin identificar en los que se les llama por su nombre y se les insta a hablar “cuando estén listos”. La insistencia y el tono conciliador forman parte del señuelo para iniciar el contacto.
El propósito final es conducir a la víctima hacia canales externos donde se solicita verificar la cuenta o confirmar identidad. Mantener la calma, no seguir el hilo del mensaje y aplicar las medidas de verificación indicadas son claves para frenar este intento de suplantación.
La clave para evitar daños está en desconfiar de mensajes inesperados que aparentan cercanía, confirmar siempre la legitimidad del remitente y usar únicamente canales oficiales; actuar con prudencia y reportar los casos a Apple reduce el riesgo y ayuda a cortar la propagación de esta estafa en la zona.