Acerca de la detección de riesgo de suplantación de identidad
La detección de riesgo de suplantación de identidad puede protegerte contra estafas, ya que detecta actividad sospechosa en tiempo real.
¿Qué es la detección de riesgo de suplantación de identidad?
La detección de riesgo de suplantación de identidad ayuda a protegerte contra estafas de ingeniería social activas. En estas estafas, un atacante puede hacerse pasar por un banco, una agencia gubernamental o alguien en quien confías para presionarte o guiarte a realizar un pago o modificar los datos de tu cuenta. Las medidas de seguridad tradicionales, como la autenticación de dos factores, no siempre pueden detectar este tipo de estafa. Eso se debe a que eres tú quien realiza la acción, aunque te hayan engañado o presionado.
La detección de riesgo de suplantación de identidad analiza información sobre tu dispositivo y tu cuenta de Apple para ayudar a detectar indicios de una estafa activa. Según este análisis, devuelve un nivel de riesgo a la app. La app solo recibe el nivel de riesgo, no la información subyacente que se usa para generarlo.
La app decide qué hacer a continuación. Por ejemplo, puede pedirte que verifiques tu identidad, agregar un periodo de espera o mostrar una advertencia.
La detección de riesgo de suplantación de identidad está disponible a partir de iOS 27 y iPadOS 27. Solo está disponible en las apps compatibles.
Obtén información sobre cómo reconocer y evitar estafas de ingeniería social
Cómo funciona la detección de riesgo de suplantación de identidad
Cuando usas una app compatible, esta puede solicitar una evaluación de riesgos cuando realizas acciones que podrían ser especialmente riesgosas durante una estafa. Las acciones riesgosas pueden incluir realizar un pago o modificar información de seguridad importante de tu cuenta, como tu contraseña.
Según el análisis de tu dispositivo y cuenta de Apple, la detección de riesgo de suplantación de identidad devuelve uno de estos niveles de riesgo:
Desconocido: No se detectaron indicios de actividad sospechosa. Esto no significa que la acción se haya confirmado como segura.
Medio: Se detectaron algunos indicios de actividad sospechosa.
Alto: Se detectaron indicios significativos de actividad sospechosa.
La app usa este nivel de riesgo para decidir qué acción tomar. Apple no determina ni controla la acción que realiza la app.
Activa la Detección de riesgo de suplantación de identidad
Abre la app Configuración en el iPhone o iPad.
Toca Privacidad y seguridad, luego desplázate hacia abajo y toca Detección de riesgo de suplantación de identidad.
Activa Compartir con desarrolladores. Para activar esta funcionalidad, es posible que debas iniciar sesión en App Store con tu cuenta de Apple.
Si alguien te indica que desactives esta funcionalidad, es posible que seas víctima de una estafa. Para ayudar a protegerte, los cambios en esta configuración pueden tardar hasta 24 horas en aplicarse.
Administra la detección de riesgo de suplantación de identidad para apps individuales
En la configuración de Detección de riesgo de suplantación de identidad, puedes ver qué apps solicitaron una evaluación de riesgos y por qué, y ajustar su acceso.
En Actividad reciente, busca qué apps solicitaron una evaluación de riesgos.
En Razones para el acceso, revisa las acciones que provocaron la solicitud.
Para desactivar el acceso de una app individual, tócala y desactiva la opción para esa app.
Los cambios en la configuración de apps individuales pueden tardar hasta 24 horas en aplicarse.
Detección de riesgo de suplantación de identidad y privacidad
Apple desarrolló la funcionalidad Detección de riesgo de suplantación de identidad teniendo la privacidad como uno de sus pilares fundamentales.
Apple analiza los patrones de interacción, el tiempo, el contexto y los datos básicos de los sensores para generar el nivel de riesgo. Esta información se analiza en el dispositivo, por lo que Apple nunca recibe los datos que se usan para generar el nivel de riesgo.
Apple nunca analiza tu contenido de Fotos, Mensajes ni Mail.
Apple obtiene información sobre el tipo de acción que intentaste realizar en la app cuando esta solicita la evaluación de riesgos.
Las apps solo reciben el nivel de riesgo, no la información subyacente que se usa para generarlo.
En Configuración, puedes ver qué apps solicitaron la detección de riesgo de suplantación de identidad y revisar las acciones que activaron cada solicitud.