Por el equipo de Smili Phone
El iPhone Duo es el lanzamiento más comentado de Apple en años, y las preventas oficiales abren el viernes 16 de octubre. Los estafadores ya están aprovechando la expectativa. Investigadores de Malwarebytes encontraron una página falsa de preventa con el estilo de Apple que promete acceso anticipado: con solo abrirla en un iPhone sin actualizar basta para lanzar un ataque. Sin llenar formularios, sin descargar archivos, sin tocar ningún botón.
Un ataque sin clics disfrazado de oferta
El sitio falso copia el diseño de la tienda oficial de Apple hasta el aviso de derechos de autor. Ofrece un cupón de "Socio autorizado exclusivo" y promete cobertura AppleCare+, pero el formulario de preventa es solo una distracción: Malwarebytes descubrió que al enviarlo aparece un mensaje de "Preventa exitosa" sin enviar nada a ningún servidor.
Detrás de escena, un marco invisible revisa tu versión de iOS e intenta llevarte a Safari. Luego ejecuta la cadena de exploits DarkSword contra versiones antiguas de iOS. Si logra entrar, un programa oculto va por tus contraseñas guardadas en el llavero, el contenido de tus Notas de Apple y tus aplicaciones instaladas. Después busca billeteras de criptomonedas: MetaMask, Phantom, Trust Wallet, Coinbase Wallet, Exodus y Tonkeeper, e intenta subir los archivos de billetera y las credenciales al servidor del atacante.
Y no se detiene ahí. El programa también intenta acceder a tus mensajes, contactos, historial de llamadas, correo de voz, correo electrónico, calendario y ubicación guardada, y puede comunicarse con su servidor para recibir nuevas instrucciones. DarkSword fue divulgado por investigadores de Google en marzo de 2026, y Apple lo corrigió ese mismo mes. Esa es la buena noticia: con el software actualizado, este ataque no puede tocarte. Solo corren riesgo los teléfonos con iOS antiguo sin actualizar.
Cómo detectar el sitio falso
Los detalles lo delatan si sabes qué buscar:
- La oferta es imposible. Ningún vendedor legítimo regala un cupón de descuento grande por un teléfono que ni siquiera está en preventa. Las preventas reales empiezan el 16 de octubre.
- Los detalles están mal. La página falsa muestra tamaños de modelo y colores que no coinciden con los de Apple.
- El contador hace trampa. La página muestra un temporizador para presionarte, pero se reinicia cada vez que la recargas.
- Enlaces rotos. Los enlaces de política de privacidad, términos y condiciones de venta no funcionan. El sitio real de Apple no tiene enlaces legales muertos.
- Llegada extraña. El enlace te llega por un mensaje de texto, correo o red social que no esperabas. Apple no toma preventas por enlaces al azar.
La regla de oro ante cualquier lanzamiento esperado: cuando abran las preventas, compra solo en el sitio oficial de Apple, la app Apple Store o tu compañía telefónica. Si quieres otra opción para ver disponibilidad, puedes buscar el iPhone Duo en Amazon. Nunca toques un enlace de preventa que te encontró primero a ti.
Tu lista de protección de dos minutos
- Actualiza tu iPhone ahora. Abre Ajustes, toca General y luego Actualización de software. El software viejo es la razón principal por la que estos ataques funcionan. El parche contra DarkSword existe desde marzo.
- Trata los enlaces de lanzamientos como phishing. Si una oferta llega sin que la pidieras, ciérrala y entra al sitio del vendedor escribiendo la dirección tú mismo.
- Revisa lo que se abrió. Si ya tocaste un enlace sospechoso, actualiza tu software, revisa tus contraseñas guardadas y verifica que no haya actividad desconocida en tus billeteras.
Estafas como esta son la razón por la que lo repetimos: tu teléfono es tan seguro como su última actualización. Si tu iPhone está atorado en una versión antigua y la actualización no se instala, tráelo a nuestra tienda en Escondido. Te lo dejamos al día y le hacemos una revisión de seguridad completa.
Como afiliado de Amazon, Smili Phone Repair gana comisiones por compras calificadas.
Relacionado: el modo de seguridad oculto de tu teléfono · haz una copia de tu teléfono antes de repararlo
