El post de Instagram no va completamente desencaminado, pero necesita precisión. Apple sí tiene en iOS 27 una función contra estafas llamada Impersonation Risk Detection. La traducción útil sería algo parecido a detección de riesgo de suplantación.
Lo que no conviene decir es que el iPhone “detecta estafas” como si leyera todo WhatsApp, analizara cualquier llamada o sustituyera al criterio del usuario. La función real es más concreta: permite que una app compatible pida a iOS una evaluación de riesgo cuando vas a hacer algo sensible, como pagar, cambiar una contraseña o modificar datos críticos de una cuenta.
Para familias, personas mayores y usuarios poco técnicos, la noticia sí merece atención. Muchas estafas actuales no rompen la contraseña: convencen a la víctima para que haga ella misma la operación. Ahí está el valor de esta función, y también su límite.
¿Qué ha confirmado Apple?
Apple explica que Impersonation Risk Detection puede ayudar a proteger frente a estafas activas de ingeniería social. El ejemplo que da Apple es claro: alguien se hace pasar por un banco, una administración pública o una persona de confianza para presionar a la víctima y guiarla hacia un pago o un cambio de datos de cuenta.
Según Apple, iOS analiza información del dispositivo y de la cuenta de Apple para detectar señales de una posible estafa activa. El resultado no es un informe completo ni una lectura del contenido privado: la app recibe un nivel de riesgo.
Apple enumera tres niveles: Unknown, cuando no se han detectado señales de actividad sospechosa; Medium, cuando hay algunas señales; y High, cuando hay señales significativas. Importante: “Unknown” no significa que la acción sea segura. Solo significa que el sistema no ha encontrado evidencias de riesgo en ese momento.
¿Cómo funciona realmente?
La función no actúa en cualquier pantalla ni con cualquier aplicación. Apple indica que está disponible desde iOS 27 y iPadOS 27, pero solo en apps que la soporten. Eso significa que una app debe integrarla para poder pedir esa evaluación de riesgo.
Cuando el usuario intenta una acción especialmente delicada, la app compatible puede solicitar a iOS una evaluación. Apple cita como ejemplos hacer un pago o cambiar información crítica de seguridad, como una contraseña. A partir de ahí, la app decide qué hacer: mostrar una advertencia, pedir verificación adicional, introducir una demora o bloquear temporalmente el proceso.
Ese matiz es esencial para no vender humo. iOS 27 puede aportar una señal de riesgo, pero no decide por sí solo todas las consecuencias. Apple dice expresamente que la app es la que decide la respuesta.
¿Qué no hace este detector?
No he encontrado en la documentación oficial de Apple una afirmación que permita decir que iOS 27 lee WhatsApp, Telegram, tus correos o tus fotos para detectar estafas. Apple afirma lo contrario en un punto relevante: no analiza el contenido de Fotos, Mensajes o Mail para generar el riesgo.
Tampoco puede garantizar que una transferencia, un Bizum, una compra o un cambio de contraseña sea seguro. Si una app no es compatible, la función no interviene. Si una estafa se produce fuera de una acción sensible dentro de una app compatible, el usuario sigue necesitando parar y comprobar.
¿Cómo se activa?
En un iPhone configurado en español, el ajuste puede aparecer como Ajustes > Privacidad y seguridad > Detección de riesgo de suplantación de identidad. En la documentación de Apple en inglés aparece como Impersonation Risk Detection. Dentro de ese apartado, el usuario puede activar la opción equivalente a Share with App Developers. Apple indica que puede hacer falta iniciar sesión en el App Store con la cuenta de Apple.
Paso a paso
¿Cómo activarlo sin perderse por los ajustes?
En iPhone en español, busca primero el nombre traducido. Si el teléfono está en otro idioma, el texto puede variar.
Paso 1. ¿Dónde empiezo?
Abre la app Ajustes del iPhone. Es el icono gris con engranajes.
Paso 2. ¿Qué apartado tengo que tocar?
Una vez dentro de Ajustes, entra en Privacidad y seguridad. Si no lo ves a primera vista, desliza hacia abajo dentro de Ajustes hasta encontrarlo.
Paso 3. ¿Qué nombre debo buscar?
Busca Detección de riesgo de suplantación de identidad. Nota: si el iPhone está en inglés o Apple muestra el ajuste sin traducir, puede aparecer como Impersonation Risk Detection.
Paso 4. ¿Qué opción activo?
Dentro de ese apartado, activa la opción para compartir el nivel de riesgo con desarrolladores de apps compatibles. En la documentación en inglés de Apple aparece como Share with App Developers; el texto exacto puede variar según idioma y versión.
Paso 5. ¿Qué hago si me pide iniciar sesión?
Si iOS lo solicita, inicia sesión en el App Store con tu cuenta de Apple. Apple indica que puede ser necesario para usar esta función.
Paso 6. ¿Cuándo empieza a funcionar?
Apple advierte que los cambios pueden tardar hasta 24 horas en aplicarse. No conviene activarlo y esperar que funcione en el mismo minuto en todos los casos.
Paso 7. ¿Qué hago si no aparece?
Comprueba primero que el iPhone esté actualizado a iOS 27. Si aun así no aparece, no puedo confirmar que esté disponible en ese dispositivo o región sin verlo directamente. En ese caso, aplica igualmente la regla de seguridad: no hagas pagos ni cambios de cuenta durante una llamada o mensaje que te mete prisa.
Regla crítica: si alguien te pide por teléfono, mensaje o videollamada que desactives esta protección, no lo hagas durante esa conversación. Corta, espera y verifica por un canal oficial abierto por ti.
También hay un detalle importante: los cambios pueden tardar hasta 24 horas en aplicarse. Apple advierte que, si alguien te indica que desactives esa función, podrías estar ante una estafa. Esa frase encaja muy bien con el tipo de engaño que vemos cada vez más: el estafador no solo pide dinero o códigos; también intenta dirigir la configuración del dispositivo.
No puedo confirmar en este momento qué bancos, apps españolas o servicios concretos ya han integrado esta función. Apple solo establece que funciona en apps compatibles. Por tanto, cualquier lista cerrada de apps compatibles debe verificarse antes de publicarse como dato.
¿Qué cambia para una familia?
Cambia el punto de conversación. Hasta ahora muchas recomendaciones se centraban en contraseñas, doble factor y no pulsar enlaces. Eso sigue siendo necesario, pero no cubre todo el problema. En muchas estafas modernas, la víctima tiene su móvil desbloqueado, su cuenta legítima y su doble factor funcionando. El problema es que alguien la está presionando o guiando.
Un ejemplo típico sería una llamada que simula ser del banco y convence a la persona para cambiar datos, autorizar una operación o mover dinero “por seguridad”. Técnicamente, el móvil no está infectado. La cuenta puede ser real. La operación la inicia el propio usuario. Precisamente ahí intentan entrar este tipo de señales de riesgo.
En casa, el mensaje práctico no debe ser “el iPhone ya te protege”. Debe ser: si el iPhone, una app bancaria o cualquier servicio añade fricción antes de un pago o cambio sensible, no lo ignores. Para, cuelga si hay una llamada en curso y verifica por un canal oficial abierto por ti.
¿Y las llamadas y SMS de siempre?
Impersonation Risk Detection no sustituye otras defensas del iPhone. Apple mantiene funciones de filtrado de mensajes, remitentes desconocidos, llamadas desconocidas, identificación de llamadas y filtrado de spam según soporte del operador, Apple Business Connect o apps compatibles.
El bloqueo de llamadas o el filtrado de SMS pueden reducir ruido y riesgo, pero no resuelven la ingeniería social. Una llamada puede parecer urgente. Un SMS puede parecer legítimo. Un correo puede imitar a una empresa. Apple recuerda en su documentación sobre ingeniería social que, ante un mensaje o llamada inesperados, es más seguro presumir que puede ser una estafa y contactar directamente con la entidad por un canal oficial.
¿Qué debería hacer un usuario de iPhone?
- Comprobar si tiene iOS 27. La función empieza en iOS 27 y iPadOS 27.
- Buscar el ajuste. Ajustes, Privacidad y seguridad, Impersonation Risk Detection.
- Activar el uso compartido con desarrolladores si quiere usar la función. El sistema puede tardar hasta 24 horas en aplicar cambios.
- No desactivarlo porque alguien lo pida por teléfono o mensaje. Esa instrucción debe considerarse una señal de alarma.
- No confiarse. Si una app no lo soporta, no habrá evaluación de riesgo.
- Verificar pagos y cambios sensibles por un canal independiente. Nunca dentro de la conversación que inició la urgencia.
¿Cómo explicarlo a una persona mayor?
No hace falta darle una clase técnica. Basta con una regla: “Si el móvil te frena antes de pagar, cambiar una contraseña o tocar datos de una cuenta, no sigas solo. Cuelga, espera y llama tú al banco o a la entidad desde un número oficial”.
También conviene pactar una segunda regla familiar: ningún pago urgente, cambio de cuenta, código de verificación o transferencia se hace durante una llamada entrante. Si la persona que llama insiste en que no cuelgues, que no consultes con nadie o que desactives una protección, eso no es soporte: es presión.
¿Por qué merece un artículo?
Sí, porque es una novedad real de iOS 27 con implicaciones prácticas para estafas familiares. Pero el artículo no debe venderlo como un detector mágico. El valor está en explicar bien el alcance: detección de riesgo de suplantación, apps compatibles, activación manual, privacidad y límites.
En Padres Digitales ya hemos tratado estafas de soporte falso, suplantación, phishing, vishing y fraudes que se apoyan en la presión. Esta función de iOS 27 encaja porque apunta al mismo punto débil: no cuando el sistema falla, sino cuando la víctima está siendo manipulada para actuar.
¿Qué dudas frecuentes conviene resolver?
¿iOS 27 tiene detector de estafas?Ver respuesta
Sí, Apple tiene Impersonation Risk Detection desde iOS 27 y iPadOS 27. Pero no es un detector universal: funciona con apps compatibles y ante acciones sensibles.
¿Lee mis mensajes de WhatsApp o mis fotos?Ver respuesta
No puedo confirmar esa afirmación porque Apple dice que no analiza el contenido de Fotos, Mensajes o Mail para generar la evaluación de riesgo.
¿Funciona con todos los bancos?Ver respuesta
No dispongo de una lista oficial de bancos españoles compatibles. Apple indica que la función solo está disponible en apps que la soportan.
¿Hay que activarlo?Ver respuesta
Apple indica que se activa en Ajustes, Privacidad y seguridad, Impersonation Risk Detection, mediante Share with App Developers. Los cambios pueden tardar hasta 24 horas.
¿Si no salta ninguna alerta significa que es seguro?Ver respuesta
No. Apple aclara que el nivel Unknown no confirma que la acción sea segura. Solo indica que no se han detectado señales de actividad sospechosa.
¿Qué hago si alguien me pide desactivarlo?Ver respuesta
No lo hagas durante esa conversación. Apple advierte que si alguien te dirige a desactivarlo podrías estar ante una estafa. Corta la comunicación y verifica por un canal oficial.
La afirmación de Instagram tiene base, pero necesita matiz. iOS 27 incorpora Impersonation Risk Detection, una función contra estafas de suplantación que puede ayudar cuando una app compatible detecta una acción sensible. No es un escáner universal de mensajes ni una garantía de seguridad.
Para una familia, la lectura útil es sencilla: conviene conocer el ajuste, activarlo si aparece disponible y seguir enseñando la regla básica contra las estafas: no pagar, no cambiar datos y no dar códigos cuando alguien te presiona desde una llamada, mensaje o videollamada.
Fuentes
|
Apple Support
About Impersonation Risk DetectionUse Impersonation Risk DetectionRecognize and avoid social engineering scams
|
Apple Developer
|
Apple iPhone User Guide
Screen and filter text messages on iPhoneScreen and block calls on iPhone
|
