Acerca de las notificaciones de amenazas de Apple y la protección contra ataques de spyware

Las notificaciones de amenazas de Apple están diseñadas para informar y asistir a los usuarios que pueden haber sido víctimas de ataques de spyware dirigidos de forma individual.

Acerca de las notificaciones de amenazas de Apple

Las notificaciones de amenazas de Apple están diseñadas para informar y asistir a los usuarios que pueden haber sido víctimas de ataques de spyware dirigidos de forma individual, probablemente por quiénes son o qué hacen. Estos ataques son mucho más sofisticados que la actividad cibercriminal habitual, ya que aquellos que participan en ataques de spyware mercenario utilizan recursos excepcionales para dirigirse a una cantidad muy pequeña de personas específicas y sus dispositivos. Los ataques de spyware cuestan millones de dólares y suelen tener una vida útil muy corta, lo que los hace mucho más difíciles de detectar y prevenir. La gran mayoría de los usuarios nunca reciben este tipo de ataques.

Según la información pública y las investigaciones de organizaciones de la sociedad civil, empresas tecnológicas y periodistas, los ataques dirigidos de forma individual de tal costo extremo y complejidad históricamente se han asociado con actores estatales, incluidas empresas privadas que desarrollan ataques de spyware mercenario en su nombre, como Pegasus de NSO Group. Aunque se implementaron contra un número muy reducido de personas (a menudo, periodistas, activistas, políticos y diplomáticos), los ataques de spyware mercenario son continuos y globales.

Los ataques de spyware mercenario están muy bien financiados y evolucionan con el tiempo. Apple se basa únicamente en información e investigaciones de inteligencia de amenazas internas para detectar dichos ataques. Aunque nuestras investigaciones nunca pueden lograr una certeza absoluta, las notificaciones de amenazas de Apple son alertas de alta confianza de que un usuario fue víctima de un ataque de spyware mercenario dirigido de forma individual, y esas alertas deben tomarse muy en serio. No podemos brindar información sobre los motivos por los cuales emitimos las notificaciones de amenazas, ya que eso podría ayudar a los atacantes de spyware mercenario a adaptar su comportamiento para evadir la detección en otras oportunidades.

Desde 2021, enviamos notificaciones de amenazas de Apple varias veces al año, ya que detectamos estos ataques y, hasta la fecha, notificamos a usuarios en más de 150 países en total. El costo extremo, la sofisticación y la naturaleza mundial de los ataques de spyware mercenario los convierten en algunas de las amenazas digitales más avanzadas que existen en la actualidad. Como resultado, Apple no atribuye los ataques o las notificaciones de amenazas resultantes a ningún atacante o región geográfica específicos.

Cómo se envían las notificaciones de amenazas

Si Apple detecta actividad compatible con un ataque de spyware mercenario, notifica al usuario afectado de las siguientes maneras:

• Aparece una alerta de notificación de amenaza de Apple en el iPhone del usuario, en la pantalla bloqueada y en Configuración.

• Apple envía una notificación por correo electrónico a las direcciones asociadas con la cuenta de Apple del usuario.

• Aparece un banner de notificación de amenaza en la parte superior de la página de la cuenta de Apple del usuario después de iniciar sesión en account.apple.com.

Si recibes una notificación de amenaza de Apple

Las notificaciones de amenazas de Apple proporcionan información adicional y recomiendan medidas que los usuarios pueden tomar para ayudar a proteger sus cuentas y dispositivos, como activar el modo hermético. Recomendamos a los usuarios que hayan recibido la notificación que soliciten ayuda especializada, como la asistencia urgente de respuesta rápida ante asuntos relacionados con la seguridad proporcionada por Digital Security Helpline de la organización sin fines de lucro Access Now. Los destinatarios de las notificaciones de amenazas de Apple pueden comunicarse con Digital Security Helpline las 24 horas del día, los siete días de la semana, a través de su sitio web. Las organizaciones externas no tienen información sobre qué hizo que Apple enviara una notificación de amenaza, pero pueden ayudar a los usuarios afectados con consejos de seguridad personalizados.

En las notificaciones de amenazas de Apple nunca se solicita al usuario que haga clic en ningún enlace, abra archivos, instale apps o perfiles, ni que proporcione la contraseña de su cuenta de Apple o un código de verificación por correo electrónico o por teléfono. Para verificar que una notificación de amenaza de Apple es genuina, inicia sesión en account.apple.com. Si Apple envió una notificación de amenaza, esta se muestra claramente en la parte superior de la página después de iniciar sesión.

A partir de 2026, notificaremos a los usuarios afectados directamente en el iPhone y por medio de un correo electrónico que se enviará desde Apple Threat Notifications (threat-notifications@email.apple.com). Los tipos de notificaciones pueden variar según el modelo del dispositivo del usuario y la versión del software.

Orientación para todos los usuarios

Aunque la gran mayoría de los usuarios nunca serán víctimas de spyware mercenario, todo el mundo puede protegerse de las amenazas generales de ciberseguridad siguiendo las prácticas recomendadas en materia de seguridad:

• Actualizar los dispositivos a la versión más reciente de software, que incluye las correcciones de errores en la seguridad más recientes.

• Proteger los dispositivos con un código, Touch ID o Face ID.

• Usar la autenticación de dos factores y una contraseña segura para la cuenta de Apple.

• Activar la protección del dispositivo en caso de robo.

• Instalar apps del App Store.

• Usar contraseñas seguras y únicas en línea, y llaves de acceso cuando estén disponibles.

• No abrir enlaces o archivos adjuntos de remitentes desconocidos.

Si no recibiste una notificación de amenaza de Apple, pero tienes buenas razones para creer que puedes ser blanco de ataques de spyware mercenario, puedes activar el modo hermético en los dispositivos Apple para obtener protección adicional. Si necesitas asistencia urgente ante asuntos relacionados con la ciberseguridad por otros motivos, en el sitio web Consumer Reports Security Planner hay una lista de recursos de emergencia que pueden resultarte útiles.