Apple está dando un paso importante para combatir los ataques de ingeniería social con una nueva función en iOS 27 que puede avisarte en tiempo real si es probable que estés siendo blanco de una estafa.

El nuevo marco de trabajo, llamado Trust Insights, está diseñado para detectar patrones de comportamiento sospechosos en las interacciones del usuario, incluyendo aplicaciones, llamadas, mensajes y otras actividades.

A diferencia de las herramientas de seguridad tradicionales que buscan archivos o enlaces maliciosos, Trust Insights se centra en identificar señales conductuales que indiquen que podrías estar siendo manipulado para realizar acciones riesgosas.

Apple destaca que las estafas modernas suelen basarse en tácticas psicológicas en lugar de exploits técnicos, lo que las hace más difíciles de detectar mediante métodos convencionales.

El sistema Trust Insights se ejecuta principalmente en el dispositivo y analiza factores como el tiempo de interacción, el comportamiento contextual y datos básicos de los sensores.

Alertas de Estafas en el iPhone

Esto permite que el sistema detecte si te están guiando o "entrenando" a través de acciones comúnmente asociadas con estafas, como transferir dinero, compartir información sensible o cambiar la configuración de la cuenta.

Según 9to5Mac, Trust Insights califica la actividad sospechosa como riesgo medio o alto, permitiendo que las aplicaciones te adviertan, retrasen las acciones o soliciten una verificación adicional antes de proceder.

Este enfoque pretende interrumpir las estafas en curso sin afectar significativamente tu actividad legítima. Apple hizo hincapié en que la privacidad es un componente central del sistema. Trust Insights no inspecciona el contenido de tus Mensajes, Correo, Fotos u otros datos personales.

En su lugar, procesa los datos conductuales localmente en el dispositivo y descarta los datos brutos inmediatamente después del análisis. Solo se transmite una única señal de riesgo a los servidores de Apple, donde puede combinarse con indicadores a nivel de cuenta, como un comportamiento de inicio de sesión inusual, para producir una evaluación final.

El marco de trabajo admite cinco categorías operativas clave donde es más probable que ocurran estafas:

• Pagos: Transacciones financieras y compras integradas en aplicaciones.
• Cambios de Cuenta: Actualizaciones de credenciales y ajustes de seguridad.
• Uso de Recursos: Acciones de alto coste, como el procesamiento de IA.
• Comunicación: Envío de mensajes o firma de documentos.
• Otros: Cualquier otra actividad sensible restante.

Apple también ha integrado salvaguardias en el sistema para evitar que los atacantes desactiven las protecciones.

Aunque puedes desactivar Trust Insights en los ajustes del dispositivo, Apple señala que puede haber un periodo de espera antes de que los cambios surtan efecto. Esto tiene como objetivo protegerte si has sido coaccionado para desactivar las funciones de seguridad.

Se anima a los desarrolladores a integrar Trust Insights en sus aplicaciones y enviar sus comentarios a Apple en la Conferencia WWDC26. Esto incluye informar sobre cómo el sistema afecta a las transacciones de los usuarios y señalar casos de fraude confirmados para mejorar la precisión de la detección con el tiempo.

La introducción de Trust Insights llega en medio de un fuerte aumento de los ataques de ingeniería social, incluidas las estafas de soporte técnico, el fraude por suplantación de identidad y los esquemas de deepfakes impulsados por IA.

Al centrarse en el análisis conductual en tiempo real y el aprendizaje automático que preserva la privacidad, Apple pretende proporcionar una capa de defensa proactiva contra las amenazas en evolución.

Con iOS 27, los usuarios de iPhone podrían recibir pronto advertencias oportunas que te ayuden a evitar estafas, marcando un cambio de una seguridad reactiva a una intervención en tiempo real.