“Reserva tu iPhone 18 antes que nadie”. “Fuiste seleccionado para probarlo”. “Gana uno antes de su lanzamiento”.
Si en estos días aparece un mensaje de ese tipo en tu correo, redes sociales o WhatsApp, mejor no dejarse llevar por la emoción de tener primero el teléfono que todavía ni siquiera ha sido presentado oficialmente.
A pocas horas del evento en que se espera que Apple dé a conocer su próxima generación de iPhone, expertos en ciberseguridad advierten que la expectación también abre una oportunidad para algo bastante menos atractivo: falsas preventas, concursos y programas de prueba utilizados para robar datos o dinero.
Y no sería algo nuevo. El lanzamiento del iPhone 17 ya fue utilizado en 2025 como gancho para campañas de phishing.
¿Por qué un nuevo iPhone puede convertirse en un anzuelo?
El mecanismo no requiere necesariamente una estafa sofisticada. De hecho, su efectividad puede estar precisamente en utilizar algo que las personas esperan que ocurra.
Kaspersky advierte que los ciberdelincuentes pueden crear sitios que imitan páginas legítimas y ofrecer supuestas reservas anticipadas, sorteos o programas exclusivos para probar los nuevos equipos.
El objetivo puede variar: conseguir nombres y direcciones, apropiarse de credenciales, obtener datos de tarjetas bancarias o directamente convencer a la víctima de realizar un pago.
Uno de los ejemplos es una falsa convocatoria para convertirse en “usuario de prueba”. La persona completa sus datos, entrega una dirección para recibir el teléfono y paga una pequeña tarifa de despacho.
El problema es bastante simple: el iPhone nunca llega. 📦❌
Además del dinero perdido, los datos recopilados pueden utilizarse posteriormente para spam o incluso para ataques de phishing más personalizados.
Chile registra miles de intentos de phishing
La advertencia cobra especial relevancia en Chile.
Según cifras proporcionadas por Kaspersky, durante el último año se registró en el país un promedio de 103 mil ataques de phishing diarios.
La cifra corresponde a detecciones realizadas por la compañía y, por lo tanto, debe entenderse dentro del universo medido por sus sistemas y no como el número total oficial de fraudes ocurridos en Chile.
El phishing consiste, en términos simples, en hacerse pasar por una empresa, institución o persona confiable para conseguir que la víctima entregue voluntariamente información sensible, acceda a un enlace malicioso o realice alguna acción.
Y los grandes acontecimientos suelen entregar un contexto perfecto.
El iPhone 17 ya fue utilizado para engañar usuarios
No se trata solo de un riesgo teórico.
Después de la presentación del iPhone 17 en septiembre de 2025, Kaspersky detectó campañas que utilizaban falsas preventas, sorteos y supuestos programas de prueba.
La lógica detrás de estos engaños puede repetirse con cada nuevo lanzamiento porque combina tres ingredientes particularmente útiles para los estafadores: expectativa, exclusividad y urgencia.
“Los ciberdelincuentes no necesitan inventar una nueva técnica cada año, les basta con encontrar un nuevo motivo para que las personas bajen la guardia”, explica María Isabel Manjarrez, analista senior de Seguridad del Equipo Global de Investigación y Análisis para América Latina de Kaspersky.
Según la especialista, promesas como comprar antes que el resto, ganar un dispositivo o probarlo anticipadamente pueden conseguir que una página falsa parezca creíble.
Cuatro señales que deberían encender las alertas 🚨
La primera precaución es no asumir que una página es legítima simplemente porque se parece a la original. Los sitios fraudulentos pueden copiar logotipos, fotografías, tipografías y prácticamente toda la apariencia de una web oficial.
La dirección puede ser la pista: una letra cambiada, una palabra adicional o una pequeña modificación del dominio puede conducir a un sitio completamente distinto.
También hay que desconfiar de mensajes que intentan acelerar una decisión mediante frases como “últimas unidades”, “acceso exclusivo”, “ganaste un premio” o “confirma ahora”.
La alerta debería aumentar todavía más si, junto con esa urgencia, se solicitan contraseñas, códigos de verificación, información bancaria o un pago para acceder al supuesto beneficio.
Una tercera regla es sencilla: un regalo no debería ser la excusa para entregar información sensible. Antes de completar un formulario de un concurso o promoción, conviene verificar que realmente exista a través de los canales oficiales de la empresa.
Finalmente, las herramientas de seguridad y protección contra sitios maliciosos pueden añadir una barrera adicional, aunque ningún software reemplaza la revisión cuidadosa de enlaces y solicitudes de información.
Antes de hacer clic, buscar la promoción por otra vía 🔎
Hay una práctica especialmente útil cuando aparece una oferta demasiado atractiva: no entrar desde el enlace recibido.
Si supuestamente Apple, un operador telefónico, una tienda u otra compañía está ofreciendo una preventa o concurso, es preferible abrir directamente su aplicación oficial o escribir manualmente la dirección de su sitio y comprobar allí si la promoción existe.
Y hay otra señal que resulta especialmente relevante durante los días previos a un lanzamiento: desconfiar de quien promete vender, regalar o entregar anticipadamente un producto cuyas condiciones comerciales oficiales todavía no han sido anunciadas.
La expectación por un nuevo teléfono puede durar unos días. Los datos bancarios entregados a un sitio falso pueden convertirse en un problema bastante más largo. 📱🔐
