Tener el iPhone 18 antes que nadie puede salir muy caro: advierten nueva estafa

Falsas preventas, premios y pruebas del iPhone 18 pueden terminar en robo de dinero y datos.

Apple terminó con meses de rumores este 9 de septiembre. Presentó los iPhone 18 Pro y iPhone 18 Pro Max, estrenó el iPhone Duo, su primer teléfono plegable, y completó la jornada con los AirPods 5 y los nuevos Apple Watch Series 12 y Ultra 4. El iPhone 18 convencional, por cierto, no apareció en esta tanda.

Con los anuncios resueltos comenzó otra tradición casi inseparable de un nuevo iPhone: buscar cuánto cuesta, cuándo llega y dónde se puede conseguir. Los 18 Pro parten oficialmente de US$1.199 y US$1.299 en Estados Unidos, mientras que el plegable arranca en US$1.999. Apple confirmó además a Colombia dentro de las primeras ventanas comerciales de estos teléfonos.

Otros datos: No van a la basura: invento transforma baterías viejas de carros eléctricos en luz para Colombia

Hay una pregunta que todavía no tiene respuesta oficial: cuánto costarán en pesos colombianos.

Y ese pequeño vacío es exactamente el tipo de espacio donde una estafa puede sentirse creíble.

Mientras alguien busca una preventa, un precio local o la forma de conseguir el teléfono antes que los demás, un ciberdelincuente puede poner delante una respuesta diseñada específicamente para que deje de buscar: “últimas unidades”, “resérvelo ahora”, “ganó un iPhone” o incluso una invitación para convertirse en uno de sus primeros usuarios.

El iPhone es nuevo. El truco, bastante menos.

Otros datos: Capturas de pantalla falsas, la trampa con la que están estafando a las personas

El estafador no necesita hackear su iPhone: necesita que usted haga clic

Kaspersky advirtió antes de la presentación que el interés alrededor de los nuevos iPhone podía convertirse en una nueva carnada para campañas de phishing. La compañía menciona tres promesas especialmente útiles para estos engaños: preventas anticipadas, premios y supuestos programas para probar el dispositivo antes de su lanzamiento.

El mecanismo no depende necesariamente de vulnerar el teléfono ni de encontrar una falla secreta en iOS.

La parte técnica puede ser mucho más sencilla: crear una página que parece legítima, copiar imágenes de Apple, colocar un formulario convincente y conseguir que sea la propia víctima quien entregue su información.

Apple describe este tipo de ingeniería social como ataques basados en suplantación, engaño y manipulación. Entre lo que buscan los delincuentes pueden estar credenciales de acceso, códigos de seguridad, información financiera o directamente dinero.

El lanzamiento funciona como el cebo porque ya existe interés. Nadie tiene que convencer a un fanático de Apple de que quiera mirar el nuevo iPhone; solo necesita convencerlo de que ese enlace es el lugar correcto para conseguirlo.

Más ciberseguridad: Truecaller lleva a otro nivel su batalla contra las estafas telefónicas

Colombia ya tiene suficientes intentos de phishing como para añadir un iPhone a la mezcla

La advertencia adquiere otra dimensión al mirar lo que ocurre en Colombia.

Según cifras de Kaspersky, compañía especializada en ciberseguridad, correspondientes a un periodo de 12 meses, sus sistemas registraron 99 millones de detecciones de phishing en el país, un promedio aproximado de 273.000 al día. Esa cifra representó un aumento del 65 % frente al periodo anterior.

Hay una precisión importante: no significa que 273.000 colombianos sean estafados diariamente. Se trata de detecciones o intentos bloqueados, no de robos exitosos.

Aun así, el volumen ayuda a explicar por qué un evento como el lanzamiento del iPhone resulta atractivo. Durante algunos días aparecen millones de búsquedas sobre el mismo producto, personas comparando precios y usuarios esperando enlaces de preventa.

Para un delincuente es casi como encontrar una fila llena y decidir vender boletas falsas justo en la entrada.

Otras estafas: Así opera estafa que está vaciando cuentas de varios colombianos

La falsa preventa: “reserve su iPhone 18 antes de que se agote”

Esta estafa no necesita inventar un iPhone inexistente. Puede funcionar mejor cuando utiliza información verdadera.

Kaspersky ya documentó el mecanismo durante el lanzamiento del iPhone 17 en septiembre de 2025. La compañía encontró sitios que imitaban la tienda oficial de Apple y ofrecían reservar el dispositivo antes de que se agotara. El proceso terminaba solicitando información bancaria a la víctima.

Con el iPhone 18 existe material de sobra para construir una versión actualizada.

Apple confirmó que el iPhone 18 Pro y Pro Max podrán reservarse en Colombia desde el 12 de septiembre, con disponibilidad desde el 18. El dato es auténtico.

Precisamente por eso, una página fraudulenta podría utilizar la fecha correcta, fotografías reales, nombres oficiales y especificaciones tomadas directamente de Apple.

La mentira no tiene que estar en todo.

Puede esconderse únicamente en la dirección web y en el lugar al que terminan llegando los datos de la tarjeta.

Esa es una de las características más peligrosas de una buena página de phishing: puede decir cinco cosas ciertas para conseguir que confiemos en la sexta.

El iPhone gratis que solo necesita una “pequeña tarifa”

La palabra gratis también tiene bastante experiencia haciendo desaparecer el sentido de precaución.

En las campañas identificadas alrededor del iPhone 17, Kaspersky encontró falsas loterías y supuestos programas de fidelización que prometían entregar teléfonos sin costo. Para reclamarlos, las víctimas debían completar una encuesta y proporcionar datos como correo electrónico, teléfono o dirección.

Entonces aparecía el pequeño detalle.

Había que pagar una tarifa de envío o de servicio para recibir el premio.

Algunas de estas páginas incorporaban incluso comentarios falsos de supuestos ganadores que afirmaban haber recibido su iPhone. Todo estaba diseñado para responder esa pequeña sospecha que aparece justo antes de introducir los datos de la tarjeta: “¿será que esto sí es verdad?”.

El teléfono nunca llega.

La pérdida, además, no tiene por qué terminar en el dinero del supuesto envío. El nombre, teléfono, correo y demás información entregada pueden alimentar posteriormente campañas de spam o intentos de phishing mucho más personalizados.

Un iPhone “gratis” que necesita los datos de su tarjeta para comenzar tiene una definición bastante creativa de la palabra gratis.

“Buscamos personas para probar el iPhone 18”: la estafa para quien quiere tenerlo primero

Esta probablemente sea la carnada más atractiva para los seguidores más entusiastas de la tecnología.

La promesa es sencilla: una convocatoria selecciona personas para probar el nuevo iPhone antes que los demás. No tienen que comprar un teléfono de más de mil dólares. La empresa supuestamente lo enviará a cambio de utilizarlo y contar su experiencia.

Solo hace falta registrarse.

El formulario puede pedir nombre, dirección, teléfono y otros datos necesarios para el supuesto envío. Después aparece otra vez una tarifa pequeña para completar la entrega.

Kaspersky documentó esta misma fórmula con el iPhone 17 y advierte que puede reutilizarse alrededor de los nuevos modelos. En las campañas anteriores, las unidades prometidas nunca fueron entregadas.

“Los ciberdelincuentes no necesitan inventar una nueva técnica cada año”, explica María Isabel Manjarrez, analista senior de Seguridad del Equipo Global de Investigación y Análisis para América Latina en Kaspersky.

Lo que necesitan es una razón nueva para que la técnica vieja vuelva a funcionar.

Un año puede ser el iPhone 17. Al siguiente, el 18 Pro. Y en 2026 incluso apareció un premio todavía más tentador: el iPhone Duo plegable de US$1.999.

La urgencia hace el resto. Ser uno de los primeros en probarlo suena mucho más emocionante que detenerse dos minutos a comprobar quién está detrás de la página.

Hay cuatro señales que deberían hacerle desconfiar

Reconocer una estafa no consiste únicamente en buscar una página con faltas de ortografía y un logo de Apple hecho en Paint. Algunos sitios fraudulentos pueden resultar bastante convincentes.

Por eso conviene prestar atención al comportamiento que intenta provocar la oferta:

• Revise el dominio, no únicamente el diseño. Letras cambiadas, palabras adicionales o direcciones parecidas a las oficiales son una señal de alerta.
• Desconfíe de la urgencia artificial. “Última oportunidad”, “quedan pocas unidades” o “confirme ahora” buscan reducir el tiempo disponible para pensar.
• Un premio no debería necesitar su contraseña o código de seguridad. Si también solicita información bancaria o dinero para liberarlo, la sospecha debería aumentar.
• Entre por su cuenta al sitio oficial. Si recibe una supuesta promoción de Apple o de una tienda conocida, puede cerrar el mensaje y visitar directamente la web o aplicación de esa empresa.

Kaspersky y Apple coinciden especialmente en este último punto: no confiar en un enlace únicamente porque la página a la que conduce parece familiar.

El logo se puede copiar. La fotografía oficial también. Hasta el texto de una preventa auténtica puede terminar dentro de un sitio falso.

Las fechas reales del iPhone 18 también sirven para descubrir una estafa

Una de las mejores herramientas para desmontar una oferta es conocer qué anunció realmente Apple.

El iPhone 18 Pro y iPhone 18 Pro Max tienen preventa oficial en Colombia desde el 12 de septiembre de 2026 y disponibilidad desde el 18 de septiembre. Apple confirmó expresamente al país dentro de esa primera lista de mercados.

El iPhone Duo seguirá un calendario diferente. Sus reservas comenzarán en Colombia el 16 de octubre y estará disponible desde el 23 de octubre.

También hay algo que Apple todavía no ha publicado: los precios oficiales de estos equipos en pesos colombianos.

Eso significa que cualquier anuncio que aparezca presentando determinada cifra como “el precio oficial de Apple para Colombia” merece una revisión adicional mientras la compañía no comunique esos valores.

Lo mismo aplica para ofertas que prometan entregar el teléfono antes de sus ventanas comerciales oficiales. Puede existir importación desde otros mercados, pero eso no convierte automáticamente cualquier enlace de Instagram, WhatsApp o correo en una preventa legítima.

La ventaja del estafador es la urgencia. La del usuario es bastante más sencilla: puede dejar de tener prisa.

Treinta segundos buscando la dirección oficial, comprobando una fecha o entrando directamente a la página de la empresa pueden ser suficientes para arruinar todo el trabajo que hizo el delincuente tratando de conseguir un clic impulsivo.

¿Sabías que?

El nombre phishing comenzó a utilizarse públicamente en los años 90 y está construido alrededor de la misma idea de fishing, “pescar” en inglés: colocar un cebo y esperar que alguien muerda. Las primeras campañas conocidas estuvieron relacionadas con el robo de credenciales de usuarios de AOL, y el término ya circulaba en 1996.

Treinta años después, la mecánica fundamental sigue siendo reconocible. Antes el cebo podía ser una falsa verificación de una cuenta; hoy puede adoptar la forma de una preventa del iPhone 18, un teléfono gratis o una invitación para probarlo antes del lanzamiento. Cambió aquello que cuelga del anzuelo. La intención de que alguien muerda primero y piense después sigue prácticamente intacta.