¿Perdiste tu iPhone? Cuidado con esta trampa de phishing

El Centro Nacional de Ciberseguridad (NCSC) de Suiza está advirtiendo sobre un aumento de estafas de phishing dirigidas a personas con iPhones perdidos o robados.

La estafa se aprovecha de la ansiedad que genera la pérdida del dispositivo y ofrece lo que parece ser un mensaje de “encontrado en el extranjero”. En realidad, se trata de un ingenioso engaño para robar las credenciales de tu Apple ID.

“Perder el iPhone siempre es molesto”, dice la alerta del NCSC en su boletín de la Semana 44 de 2025. “No solo se pierde el dispositivo, sino también tus datos personales. Una vez que pasa el pánico inicial, la mayoría de las personas esperan que alguien honesto lo encuentre. Pero si los estafadores tienen tu teléfono, podrían intentar aprovechar esa esperanza.”

Cómo funciona la estafa

A menudo, meses después de haber perdido o sufrido el robo del dispositivo, las víctimas reciben un mensaje de texto o un iMessage afirmando que su iPhone ha sido encontrado en otro país.

El mensaje incluye detalles precisos y convincentes del dispositivo desaparecido (modelo, color, capacidad de almacenamiento) que los atacantes obtienen directamente del propio teléfono o su funda.

El SMS de la estafa finge provenir de Apple
Fuente: NCSC

El mensaje invita al destinatario a hacer clic en un enlace para ver la ubicación del dispositivo. Pero el enlace conduce a un sitio web falso que imita la página de inicio de sesión de Apple. Al ingresar las credenciales allí, el atacante obtiene el control total del Apple ID.

La página de phishing solicita los datos de acceso del Apple ID y muestra la supuesta ubicación del iPhone perdido
Fuente: NCSC

¿Por qué lo hacen? Porque una vez que el delincuente controla el Apple ID, puede desactivar el Bloqueo de Activación —el mecanismo que normalmente impide reutilizar un iPhone perdido—, haciendo que el dispositivo sea utilizable o revendible.

Cómo lo logran

Es difícil averiguar el número de teléfono de un dispositivo bloqueado, pero el NCSC explica que una forma de hacerlo es a través de la tarjeta SIM que estaba en el teléfono en el momento del robo o la pérdida. Este método solo funciona si la SIM no estaba protegida con un PIN o no había sido bloqueada aún cuando los atacantes obtuvieron el número.

“Otra posible vía es la función Buscar mi iPhone: cuando un dispositivo se marca como perdido, el propietario puede mostrar un mensaje en la pantalla de bloqueo con datos de contacto, como un número de teléfono o una dirección de correo electrónico”, señala el NCSC. “Esto puede ser muy útil si quien lo encuentra es honesto, pero en manos deshonestas, la misma información puede usarse para lanzar un ataque de phishing dirigido.”

Por qué es tan peligroso

La función de Bloqueo de Activación de Apple ofrece una fuerte protección. Los atacantes no la eluden mediante hacking técnico, sino mediante ingeniería social. Cuando pierdes un teléfono, es razonable esperar que alguien lo encuentre y te contacte. Ese gancho emocional es lo que los estafadores explotan.

La presencia de detalles precisos del dispositivo (extraídos de sus metadatos) da al mensaje una apariencia de legitimidad. Una vez comprometido el Apple ID, pueden producirse daños más amplios: acceso a datos personales, dispositivos vinculados o métodos de pago.

Cómo evitar caer en trampas de iPhones perdidos

Aquí tienes algunos pasos proactivos para proteger tus dispositivos y cuentas.

Ignora los mensajes no solicitados sobre “dispositivos encontrados”

• Si recibes un mensaje que afirma que tu dispositivo Apple fue hallado en otro país, no hagas clic en ningún enlace. Como subraya la propia Apple, “Apple nunca te contactará para informarte que tu iPhone o iPad ha sido encontrado.”
• La única forma de localizar un dispositivo perdido es usando manualmente la app Buscar en otro dispositivo o iniciando sesión en iCloud.com/find. Si el dispositivo emite señal, verás su ubicación en el mapa dentro del servicio Buscar. Luego podrás hacer que emita un sonido, marcarlo como perdido o borrarlo.
• Además, las notificaciones legítimas de Apple nunca te pedirán tu contraseña mediante un enlace no solicitado.

Activa y usa el Modo Perdido tan pronto como falte tu dispositivo

• Ve a iCloud.com/find o a la app Buscar en otro dispositivo de confianza y marca tu iPhone/iPad como perdido. Esto lo bloquea con tu código de acceso y suspende las tarjetas y credenciales de Apple Pay.
• Si tu dispositivo cuenta con Protección contra Robo, puede requerir Face ID o Touch ID para desbloquearlo.

Reporta el dispositivo perdido y actualiza tu cuenta

• Informa la pérdida a la policía local (necesitarás el número de serie) y a tu proveedor de servicios móviles para suspender la línea.
• Después de marcar el dispositivo como perdido, si no puedes recuperarlo, considera borrarlo de forma remota mediante la app Buscar.
• No elimines el dispositivo de tu cuenta de Apple ni de Buscar hasta que se haya completado todo el proceso de bloqueo o reclamación. Hacerlo antes de tiempo podría desactivar el Bloqueo de Activación.

Mantén seguras tus credenciales de Apple ID y usa autenticación de dos factores

• Nunca compartas contraseñas, códigos de verificación ni información de seguridad con nadie.
• Activa la autenticación de dos factores (2FA) para tu Apple ID, de modo que incluso si alguien adivina tu contraseña, no pueda acceder a tu cuenta sin el segundo factor.

Cuidado con la ingeniería social

• Los estafadores suelen hacerse pasar por Apple u otras grandes empresas tecnológicas mediante llamadas, mensajes o correos electrónicos. Pueden generar sensación de urgencia, usar información sobre tu dispositivo o pedirte desactivar funciones de seguridad.
• Verifica siempre contactando a la empresa a través de canales oficiales, no por los enlaces o números incluidos en mensajes sospechosos.

Revisa lo que muestras en tu pantalla de bloqueo y protege tu SIM

• Si marcas tu dispositivo como perdido y muestras datos de contacto en la pantalla de bloqueo, usa una dirección o número dedicados (no los personales) para reducir el riesgo de ingeniería social.
• Asegúrate de que tu tarjeta SIM esté protegida con un PIN difícil de adivinar (no uses combinaciones obvias como 1234 o 0000). Esto evita que el ladrón reutilice la SIM y reciba mensajes o llamadas dirigidos a tu número.

¡Mantente a salvo!

El incidente señalado por el NCSC muestra cómo los problemas antiguos (teléfonos perdidos o robados) combinados con amenazas modernas (phishing, ingeniería social) pueden crear una estafa formidable.
Sigue esta guía y mantén una sana sospecha ante afirmaciones no solicitadas sobre tus dispositivos o cuentas en línea.

Si sospechas que algo anda mal, usa Scamio, nuestro chatbot gratuito contra estafas, para analizar un posible ataque a tus finanzas, seguridad o privacidad.
Y para mayor tranquilidad, considera usar una solución de seguridad independiente que detecte ataques contra tu vida digital.

También puede interesarte:

Cinco maneras en que tu iPhone puede ser hackeado – y cómo prevenirlo

Cómo identificar una estafa de clonación de voz