Apple Pay se ha convertido en uno de los métodos de pago digital más utilizados en España y en todo el mundo. Su rapidez, comodidad y las medidas de seguridad del ecosistema Apple han hecho que millones de usuarios lo adopten como alternativa habitual a la tarjeta física.

Pero esa misma confianza se ha transformado en un nuevo filón para los ciberdelincuentes.

Según un análisis reciente de ESET, compañía especializada en ciberseguridad, las estafas relacionadas con Apple Pay están creciendo, no porque la tecnología sea vulnerable, sino porque los ataques se centran en el eslabón más débil: el usuario.

“La plataforma es segura, pero los delincuentes explotan la reputación de Apple Pay para dar credibilidad a mensajes fraudulentos y conseguir que la víctima actúe con prisa”, explica Josep Albors, director de Investigación y Concienciación de ESET España.

La clave no es hackear Apple Pay: es manipularte

Apple Pay incorpora mecanismos avanzados como autenticación biométrica y tokenización, lo que dificulta el robo directo de datos bancarios. Sin embargo, los atacantes rara vez intentan vulnerar el sistema.

Su estrategia es mucho más sencilla y efectiva: ingeniería social, urgencia y engaño psicológico.

El objetivo es que sea el propio usuario quien entregue sus credenciales, autorice pagos o caiga en trampas aparentemente legítimas.

Las cinco estafas más habituales que suplantan a Apple Pay

ESET ha identificado cinco tipos de fraude que se repiten de forma recurrente y que afectan tanto a compradores como a vendedores.

1. Phishing y smishing con alertas falsas

Mensajes SMS, correos o llamadas que advierten de supuestos problemas con la cuenta, pagos pendientes o reembolsos. Incluyen enlaces a páginas falsas donde se solicita información personal y financiera.

2. Fraudes en plataformas de compraventa online

Compradores falsos utilizan tarjetas robadas asociadas a Apple Pay para pagar productos. Posteriormente, el cargo se revierte y el vendedor pierde tanto el artículo como el dinero.

3. Pagos inesperados o en exceso

La víctima recibe un pago “por error” o superior al acordado. Después, el estafador solicita que se devuelva el dinero por otro método, provocando una pérdida económica directa.

4. Recibos o justificantes manipulados

Capturas de pantalla falsas que simulan un pago realizado para presionar al vendedor a enviar un producto que en realidad nunca ha sido abonado.

5. Redes Wi-Fi públicas fraudulentas

Conexiones falsas que imitan redes legítimas y redirigen a portales de inicio de sesión diseñados para robar el Apple ID y la contraseña del usuario.

Señales de alerta: lo que nunca debes ignorar

ESET recuerda que estos intentos de fraude suelen compartir patrones claros:

• Mensajes que generan urgencia extrema o miedo
• Solicitudes de contraseñas o códigos de verificación
• Peticiones para devolver dinero por vías alternativas
• Presión para enviar un producto antes de confirmar el pago real
• Comunicaciones inesperadas que dicen proceder de Apple o del banco

Cómo proteger tu cuenta y tus tarjetas

Para reducir el riesgo de caer en una estafa relacionada con Apple Pay, los expertos recomiendan:

• Activar notificaciones de todas las tarjetas vinculadas
• No compartir jamás códigos, contraseñas ni datos bancarios
• Desconfiar de pagos inesperados o solicitudes de devolución
• Evitar redes Wi-Fi públicas sin protección
• Revisar periódicamente la actividad de la cuenta

“Una estafa puede materializarse en cuestión de segundos. Pararse a comprobar antes de actuar sigue siendo una de las mejores defensas”, concluye Albors.

Qué hacer si crees que has sido víctima

Si sospechas que has caído en una estafa, ESET aconseja actuar rápido:

• Contactar con el banco para bloquear el pago
• Cambiar las credenciales comprometidas
• Denunciar el incidente ante las autoridades