Apple iOS 27: la nueva función de protección contra estafas bancarias viene desactivada de fábrica

Apple ha incluido en iOS 27 una medida de protección dirigida contra el único tipo de estafa que la autenticación de dos factores no puede detener. Se denomina «Detección de riesgo de suplantación de identidad» y viene desactivada de fábrica. La actualización se lanzó el 14 de septiembre, y los propietarios de iPhone de la UE ya se han topado con las limitaciones de la IA de Siri.

El propio documento de soporte técnico de Apple es muy claro respecto a esta configuración. Un atacante se hace pasar por un banco, una agencia gubernamental o alguien en quien usted confía, y luego le presiona para que realice un pago o un cambio en su cuenta. Las medidas de seguridad tradicionales «no siempre pueden detectar este tipo de estafa», escribe Apple, ya que «usted es quien lleva a cabo la acción, aunque haya sido engañado o presionado». Ya tratamos esta misma vulnerabilidad en agosto con la «cookie de sesión robada», y la voz clonada en el teléfono pertenece a la misma familia de amenazas.

Lo que pesa el iPhone

Esta función analiza la situación en lugar de limitarse a un número de teléfono. Una aplicación compatible puede solicitar una evaluación de riesgo cuando inicia un pago o cambia una contraseña. El iPhone analiza los patrones de interacción, la sincronización, el contexto y los datos básicos de los sensores, y dicho análisis permanece en el dispositivo. La aplicación recibe uno de tres niveles: desconocido, medio o alto. Apple afirma que nunca analiza el contenido de sus Fotos, Mensajes o Correo. La aplicación decide qué hacer con el nivel, y Apple no tiene voz ni voto en esa decisión.

Dónde encontrar la configuración

Abra «Ajustes», pulse «Privacidad y seguridad», desplácese hacia abajo hasta «Detección de riesgo de suplantación de identidad» y active «Compartir con desarrolladores de aplicaciones». Apple señala que es posible que primero tenga que iniciar sesión en la App Store con su cuenta de Apple. Los cambios en esta configuración pueden tardar hasta 24 horas en surtir efecto, lo cual es intencionado. Cualquiera que le insista en que desactive la protección en mitad de una llamada no obtendrá nada de inmediato.

Apple establece el límite por sí misma

La detección solo funciona en las aplicaciones que la tienen integrada, y Apple no ha publicado una lista de ellas. Puede activar la opción y seguir sin saber si su banco, su servicio de pago o su monedero la solicitarán alguna vez. La página de ajustes completa una sección de «Actividad reciente» una vez que las aplicaciones comienzan a solicitar evaluaciones, mostrando qué aplicación la ha solicitado y qué ha desencadenado la solicitud. Esa es la única forma de averiguarlo en esta fase.

Activarla le llevará dos minutos y poco más, ya que la aplicación recibe un nivel y no datos sin procesar. La protección solo tendrá importancia cuando los bancos y los servicios de pago la adopten. Se trata de un trabajo preliminar, no de algo en lo que pueda confiar hoy en día.