La actualización incluirá un modo de protección mejorada que examinará conversaciones con números desconocidos. Su activación será voluntaria y comenzará a distribuirse durante las próximas semanas. También permitirá comprobar enlaces sospechosos antes de abrirlos.

Según el anuncio de Google del 14 de octubre, los modelos de inteligencia artificial alojados en la nube podrán interpretar el contexto de los mensajes e identificar indicios de fraude. La información estará cifrada y se procesará en un entorno privado al que, de acuerdo con la compañía, tampoco podrá acceder Google.

Esta tecnología complementará los mecanismos que ya funcionan directamente en el celular. Permitirá reconocer engaños prolongados, en los que el delincuente establece una relación de confianza antes de solicitar dinero o información personal. Las funciones existentes de Teléfono de Google y Google Mensajes identifican más de cinco millones de llamadas y mensajes potencialmente fraudulentos cada mes.

Gemini Nano comprobará enlaces desconocidos

Con la protección mejorada activada, Gemini Nano evaluará direcciones web recibidas por mensajes. Este modelo de inteligencia artificial funciona directamente en el dispositivo y utiliza señales de seguridad en tiempo real para determinar si un enlace puede ser malicioso, incluso cuando conduce a una página recién creada.

El mismo ajuste habilitará advertencias antes de abrir direcciones enviadas desde números que no figuren entre los contactos. Los avisos ofrecerán información sobre los posibles riesgos para evitar el acceso accidental a sitios sospechosos.

La protección llegará a diferentes celulares, según la función. El análisis de conversaciones estará disponible en los Pixel 6 y posteriores, Samsung Galaxy S24 en adelante, Galaxy Z Flip y Z Fold6 y generaciones siguientes, además de otros equipos compatibles con Android AICore. La revisión de enlaces mediante Gemini Nano llegará a dispositivos seleccionados, incluidos Pixel 10 y posteriores, Galaxy S26, Galaxy Z Flip y Z Fold8.

Android bloqueará desvíos de llamadas y protegerá datos

Las aplicaciones no podrán activar el desvío de llamadas en segundo plano. El sistema también mostrará advertencias ante intentos de configurarlo mediante códigos telefónicos, una técnica utilizada para interceptar comunicaciones y obtener claves de verificación. Esta medida comenzará a distribuirse a principios de diciembre en celulares seleccionados.

Chrome y Android WebView ocultarán automáticamente información confidencial, como campos de inicio de sesión y pantallas de pago, mientras se comparte la pantalla. La función llegará durante octubre a equipos con Android 15 o versiones posteriores.

Las alertas de fraude en notificaciones de chats, hasta ahora disponibles en los Pixel, se extenderán a dispositivos Honor, Motorola, OPPO, OnePlus, Realme, Tecno, Vivo y Xiaomi, entre otros fabricantes.

Google prevé llevar esta última protección a cientos de millones de equipos adicionales antes de finalizar 2026. Su disponibilidad dependerá del fabricante, el modelo y el calendario de implementación.

Imagen: ENTER.CO / Generada con IA (ChatGPT)

El engaño aprovecha el interés por el iPhone Duo para desplegar DarkSword, una cadena de exploits diseñada para superar las protecciones de iOS. Que el código se ejecute no significa que el dispositivo quede automáticamente comprometido. Para conseguirlo, necesita encontrar fallas que todavía puedan aprovecharse en el software instalado.

El descuento del iPhone Duo deja pistas del engaño

La página analizada por Malwarebytes reproduce elementos visuales asociados con Apple y ofrece un cupón de US$500 bajo una supuesta condición de “socio autorizado”. También promete cobertura AppleCare+ al completar la reserva.

Las fechas revelan una de las contradicciones. La compañía estableció el 16 de octubre de 2026 como inicio de las preventas oficiales y el 23 de octubre para la llegada a tiendas. Un portal que asegure estar procesando pedidos antes no coincide con el calendario anunciado.

La oferta fraudulenta incluye tamaños y colores diferentes de los presentados oficialmente. Un contador advierte que la promoción está por terminar, pero vuelve a comenzar al recargar. Los accesos a privacidad, condiciones y política de ventas tampoco conducen a documentos reales.

Detectar esas señales después de navegar por el sitio puede resultar tardío. El mecanismo malicioso comienza a actuar antes de introducir datos personales. A diferencia del phishing tradicional, esta campaña no depende únicamente de convencer a alguien para que entregue una contraseña o información financiera.

DarkSword puede actuar sin esperar el formulario

Malwarebytes comprobó que la supuesta reserva funciona como fachada. Mientras permanece visible en pantalla, el código puede ejecutarse en segundo plano y buscar una vía para entrar al celular.

El mecanismo está dirigido a Safari. Cuando identifica otro navegador, puede mostrar un aviso para abrir el contenido con la app de Apple. Allí, un elemento invisible consulta la versión de iOS y selecciona el recurso correspondiente para tratar de superar sus defensas.

DarkSword ya había sido identificado antes de esta campaña. Google Threat Intelligence documentó en marzo de 2026 una cadena formada por seis vulnerabilidades que diferentes actores habían utilizado desde al menos noviembre de 2025. El análisis encontró variantes dirigidas a distintas versiones de iOS 18, mientras que Malwarebytes advierte que no ha confirmado el rango exacto que puede comprometer la falsa preventa actual.

Si la explotación logra atravesar las defensas, el programa examinado busca datos sensibles. Entre sus objetivos figuran credenciales almacenadas en el llavero, contenido de Notas y registros relacionados con billeteras de criptomonedas.

La lista incluye mensajes, contactos, historial de llamadas, correo electrónico, calendario, miniaturas de fotografías y determinada información de ubicación almacenada. Los investigadores identificaron esas capacidades al estudiar el malware, aunque durante sus pruebas no observaron directamente la extracción de ese contenido desde un iPhone.

¿Abriste la falsa preventa? Haz estas comprobaciones

Entra en Configuración > General > Actualización de software y revisa si hay una versión pendiente. Instalar la más reciente disponible reduce la exposición a vulnerabilidades para las que ya existe una corrección. Desde ese mismo apartado también pueden activarse las actualizaciones automáticas.

Después, reinicia el iPhone. Malwarebytes recomienda hacerlo porque la herramienta estudiada no dispone de un mecanismo para volver a ejecutarse automáticamente tras el reinicio. Apagar el celular, sin embargo, no recupera aquello que eventualmente hubiera sido extraído con anterioridad.

Si el equipo contiene credenciales financieras, acceso a criptomonedas u otros datos sensibles, cambia las contraseñas críticas desde otro dispositivo confiable. Esto incluye correo electrónico, cuenta de Apple, servicios bancarios y plataformas de criptoactivos. Activa además la autenticación de dos factores cuando esté disponible.

Cuando comiencen las reservas oficiales, entra directamente al sitio o a la app de Apple en lugar de seguir direcciones recibidas por correo, mensajes, publicidad o redes sociales. Esa precaución adquiere especial importancia en este caso porque cargar una web maliciosa puede bastar para iniciar el proceso que busca explotar el dispositivo.

Imagen: ENTER.CO / Generada con IA (ChatGPT)

La herramienta se llama Impersonation Risk Detection o Detección de riesgo de suplantación de identidad. En lugar de bloquear automáticamente una operación o determinar que una comunicación es fraudulenta, analiza distintas señales y entrega a las apps compatibles un nivel de riesgo. A partir de ese resultado, cada aplicación puede adoptar medidas adicionales.

iOS 27 analiza señales sin leer el contenido de tus mensajes

Para establecer el riesgo, el sistema examina patrones de interacción, tiempos, contexto y datos básicos de los sensores del dispositivo. El procesamiento se realiza principalmente en el propio equipo. Según Apple, tampoco inspecciona el contenido de Fotos, Mensajes o Mail para determinar si existen indicios de fraude.

A esas señales puede sumarse información de la Cuenta de Apple para comprobar si existe actividad inusual. La app recibe únicamente una clasificación y no los datos utilizados para generar la evaluación.

Tres niveles permiten interpretar el resultado. “Desconocido” significa que no se encontraron evidencias de actividad sospechosa, aunque esto no garantiza que una operación sea segura. “Medio” señala algunos indicios y “Alto” corresponde a señales significativas de posible fraude.

Frente a mecanismos tradicionales, esta protección intenta intervenir en un problema diferente. La ingeniería social puede convencer a alguien de realizar personalmente un pago o modificar datos de una cuenta. La identidad puede estar correctamente autenticada y, aun así, la decisión haber sido provocada mediante engaño, presión o suplantación.

Una app puede advertirte o retrasar una operación

Al intentar realizar una acción especialmente sensible dentro de una app compatible, esta puede solicitar una evaluación al sistema. Un pago o la modificación de información crítica de una cuenta son ejemplos de operaciones en las que la tecnología puede intervenir.

Recibida la clasificación, cada aplicación determina cómo responder. Entre las opciones están solicitar una verificación adicional de identidad, introducir un retraso antes de ejecutar la acción o presentar una advertencia relacionada con un posible fraude. Apple deja esa decisión en manos de cada desarrollador.

Por esa razón, la protección de iOS 27 no tendrá necesariamente el mismo comportamiento en todas las apps. Su funcionamiento depende de que los desarrolladores integren la tecnología y establezcan qué acciones deben someterse a una evaluación. Hasta ahora, Apple no ha publicado una lista completa de aplicaciones compatibles.

Así puedes activar la detección de estafas en el iPhone

Esta protección viene desactivada de forma predeterminada. Para habilitarla debes entrar en Ajustes > Privacidad y seguridad > Detección de riesgo de suplantación de identidad y activar “Compartir con los desarrolladores de la app”.

Tras habilitarla, las aplicaciones compatibles pueden solicitar una evaluación cuando se intenta completar una operación contemplada por esta tecnología. El sistema calcula entonces el nivel correspondiente sin proporcionar a la app la información utilizada para determinarlo.

Aunque esté activada, la herramienta de iOS 27 no sustituye otras medidas de seguridad ni impide automáticamente una transferencia o un cambio de información. Añade una señal de alerta en situaciones donde una acción aparentemente legítima puede estar realizándose bajo engaño o presión.

Su principal limitación está en la adopción por parte de terceros. La tecnología también está disponible en iPadOS 27, pero solo interviene dentro de aplicaciones que la admitan. Su alcance dependerá de la integración que hagan los desarrolladores y de las respuestas que establezcan ante cada nivel de riesgo.

Imagen: ENTER.CO / Generada con IA (ChatGPT)

Una de las más recientes es la app llamada Nequi DZ Y 2, que simula ser la oficial. Su apariencia visual es casi idéntica, lo que puede confundir fácilmente incluso a usuarios frecuentes. Esta versión permite generar comprobantes de pago alterados con códigos QR y detalles falsos, que aparentan ser transacciones reales.

Ante este panorama, Nequi y expertos en ciberseguridad recomiendan varias acciones para evitar caer. En primer lugar, nunca confíes únicamente en los pantallazos enviados como prueba de pago. Es vital revisar directamente en la app oficial si el dinero ha sido efectivamente recibido. Además, descarga siempre la aplicación desde las tiendas oficiales como Google Play Store o App Store, y evita enlaces compartidos por redes sociales.

Te puede interesar: ¿Cómo funcionan ‘Tus Llaves’ para pasar plata al instante entre Nequi y Daviplata?

Una herramienta útil que pocos conocen es el “QR Verificador”, disponible solo en la oficial que permite confirmar si el comprobante de pago es auténtico. También puedes solicitar a la persona que te envió el dinero que presione el botón “Listo” después de pagar. En la original, eso lleva de vuelta al inicio. En las versiones falsas suele fallar o no hacer nada.

Si ya fuiste víctima, es fundamental actuar rápido. Presenta una denuncia ante la Fiscalía General de la Nación y notifica de inmediato al equipo de atención al cliente de Nequi. Guarda todos los soportes: capturas de pantalla, conversaciones y comprobantes, ya que serán clave para el proceso de investigación.

Según expertos de la Policía Nacional de Colombia, este modelo de fraudes son parte de un fenómeno en crecimiento y la mejor herramienta para combatirlas sigue siendo la prevención y la educación digital. Para más información, puedes visitar directamente los canales oficiales de Nequi o consultar alertas de ciberseguridad en ColCERT, la entidad oficial que monitorea amenazas digitales en el país.

Imagen: Internet / Nequi