Una nueva modalidad de estafa está utilizando FaceTime para suplantar a bancos y robar contraseñas. Los delincuentes convencen a las víctimas de que deben “verificar” su cuenta, logrando que compartan la pantalla mientras acceden a la banca en línea. Así lo informó CBS News el 14 de julio de 2026, según la corresponsal nacional de consumo Ash-Har Quraishi.
De acuerdo con Quraishi, el engaño comienza con un mensaje de texto que alerta sobre una supuesta actividad en una cuenta bancaria o tarjeta de crédito. El mensaje incluye un número para llamar. En otros casos, la víctima recibe una llamada directa del estafador, quien asegura que necesita una “verificación adicional”.
El punto crítico ocurre cuando el delincuente pasa de una llamada de solo audio a una videollamada por FaceTime. Allí, la víctima comparte la pantalla de su computador mientras inicia sesión.
“El estafador observa en tiempo real mientras las víctimas exponen contraseñas, números de cuenta e incluso códigos de seguridad de un solo uso”, advirtió Quraishi.
Cómo se inicia el engaño y por qué la pantalla compartida es el punto crítico
En la práctica, el método explota un punto ciego habitual: la confianza que genera una aplicación conocida y la sensación de control que ofrece una videollamada. El estafador guía la conversación con un tono de urgencia, plantea que existe un riesgo inmediato para la cuenta y propone una “solución” que, en realidad, habilita la exposición de credenciales.
Quraishi explicó que el truco no depende de vulnerar técnicamente el sistema del banco, sino de inducir a la persona a mostrar su información. El objetivo es que el usuario ingrese por sí mismo a la banca digital y, al compartir la pantalla, deje expuestos datos sensibles, sin necesidad de que el delincuente pida esas claves de manera directa.
La “verificación” funciona como una excusa para mantener a la víctima en línea el tiempo suficiente como para observar cada paso.
En ese contexto, la persona cree que mantiene el control del proceso, aunque en realidad está transmitiendo datos que facilitan el robo de contraseñas y otros identificadores.
Qué buscan los estafadores durante la videollamada
Durante la sesión, el delincuente obtiene una vista directa de la cuenta a medida que el usuario inicia sesión. Según Quraishi, la pantalla compartida deja visibles contraseñas, números de cuenta e incluso códigos de seguridad de un solo uso, que el estafador puede ver en tiempo real mientras la víctima los introduce o los recibe.
El informe señaló que el ataque se construye con una secuencia simple: un primer contacto que alerta sobre “actividad” en una cuenta o tarjeta, un número para llamar o una llamada entrante, y una derivación hacia FaceTime con el argumento de una supuesta comprobación. La pantalla compartida, en ese tramo, funciona como el núcleo del engaño.
Qué recomendó Apple para reportar el fraude
Apple sostuvo que los estafadores explotan FaceTime porque muchos usuarios confían en la aplicación y la perciben como una plataforma segura. La empresa remarcó que, ante una llamada sospechosa de alguien que dice ser del banco, conviene tratar el contacto como potencialmente fraudulento.
Como paso de reporte, recomendó que el usuario tome una captura de pantalla del contacto, toque el botón “info” junto a la llamada, seleccione “take live photo” y envíe la imagen a [email protected]. La compañía planteó que documentar el contacto permite aportar evidencia del perfil o del número asociado al intento de engaño y facilita su seguimiento a través del canal de denuncias indicado.
Fuente: Infobae
