Acerca de la detección de riesgo de suplantación de identidad
La detección de riesgo de suplantación de identidad puede detectar actividad sospechosa en tiempo real para ayudarte a protegerte de estafas.
¿Qué es la detección de riesgo de suplantación de identidad?
La detección de riesgo de suplantación de identidad te ayuda a protegerte frente a estafas activas de ingeniería social. En estas estafas, un atacante podría hacerse pasar por un banco, un organismo gubernamental o alguien en quien confías para presionarte o guiarte a realizar un pago o cambiar los datos de tu cuenta. Las medidas de seguridad tradicionales, como la autenticación de doble factor, no siempre pueden detectar este tipo de estafa. Eso se debe a que eres tú quien realiza la acción, aunque sea bajo engaño o presión.
La detección de riesgo de suplantación de identidad analiza la información de tu dispositivo y tu cuenta de Apple para ayudar a detectar indicios de una estafa activa. En función de este análisis, devuelve a la app un nivel de riesgo. La app solo recibe el nivel de riesgo, no la información subyacente que se ha usado para generarlo.
La app decide qué hacer a continuación. Por ejemplo, puede pedirte que verifiques tu identidad, añadir un tiempo de espera o mostrar una advertencia.
La detección de riesgo de suplantación de identidad está disponible a partir de iOS 27 y iPadOS 27. Solo está disponible en apps compatibles con esta función.
Aprende a reconocer y evitar estafas de ingeniería social
Cómo funciona la detección de riesgo de suplantación de identidad
Cuando usas una app compatible, puede solicitar una evaluación del riesgo cuando realizas acciones que pueden ser especialmente arriesgadas durante una estafa. Las acciones de riesgo pueden incluir realizar un pago o cambiar información de seguridad crítica de tu cuenta, como la contraseña.
En función del análisis de tu dispositivo y tu cuenta de Apple, la detección de riesgo de suplantación devuelve uno de estos niveles de riesgo:
Desconocido: no se ha detectado ninguna evidencia de actividad sospechosa. Esto no significa que la acción se haya confirmado como segura.
Medio: se han detectado algunos indicios de actividad sospechosa.
Alto: se han detectado indicios significativos de actividad sospechosa.
La app usa este nivel de riesgo para decidir qué acción tomar. Apple no determina ni controla qué acción realiza la app.
Activar la detección de riesgo de suplantación de identidad
Abre la app Ajustes en el iPhone o iPad.
Toca Privacidad y seguridad, desplázate hacia abajo y toca Detección de riesgo de suplantación de identidad.
Activa Compartir con desarrolladores. Para activar esta función, es posible que tengas que iniciar sesión en el App Store con tu cuenta de Apple.
Si alguien te indica que desactives esta función, podrías ser víctima de una estafa. Para ayudarte a protegerte, los cambios en este ajuste pueden tardar hasta 24 horas en aplicarse.
Gestionar la detección de riesgo de suplantación de identidad para apps individuales
En los ajustes de Detección de riesgo de suplantación de identidad, puedes ver qué apps han solicitado una evaluación del riesgo y por qué, y ajustar su acceso.
En Actividad reciente, busca qué apps han solicitado una evaluación del riesgo.
En Motivos de acceso, revisa las acciones que han provocado la solicitud.
Para desactivar el acceso de una app individual, tócala y desactiva su botón.
Los cambios en el ajuste de las apps individuales pueden tardar hasta 24 horas en aplicarse.
Detección de riesgo de suplantación de identidad y la privacidad
Apple ha creado la detección de riesgo de suplantación de identidad manteniendo la privacidad como piedra angular.
Apple analiza los patrones de interacción, los tiempos, el contexto y los datos básicos de los sensores para generar el nivel de riesgo. Esta información se analiza localmente en el dispositivo, por lo que Apple nunca recibe los datos utilizados para generar el nivel de riesgo.
Apple nunca analiza el contenido de tus fotos, mensajes o correos electrónicos.
Apple conoce el tipo de acción que intentaste realizar en la app cuando esta solicita la evaluación del riesgo.
Las apps solo reciben el nivel de riesgo, no la información subyacente que se ha usado para generarlo.
En Ajustes, puedes ver qué apps han solicitado la detección de riesgo de suplantación de identidad y revisar las acciones que han activado cada solicitud.