¿Apple Pay es seguro?

Apple Pay es un sistema de pago sin contacto que te permite pagar a través de una tarjeta de débito o crédito vinculada a tu iPhone. Puedes pagar prácticamente por cualquier cosa en persona o en línea con tan solo tocar o hacer un clic. Esto significa que ya no tienes que volver a sacar la tarjeta de crédito de tu monedero ni incluso llevarla. Pero, ¿qué hace Apple con la información financiera proporcionada? ¿Apple Pay es seguro?

La respuesta rápida es sí: se considera que Apple Pay, por lo general, es muy seguro. Según un informe de The Wall Street Journal, Apple Pay es «mucho más seguro que cualquier tarjeta de crédito tradicional» gracias a su sistema de pago tokenizado, lo que significa que esta app no comparte el número de tu tarjeta con los comerciantes.

Sin embargo, Apple Pay no está completamente exento de riesgos. Según Monica Eaton-Cardone, experta en métodos de pago y fundadora de Chargebacks911, los sistemas de pago sin contacto pueden ser hackeados. Los usuarios son especialmente vulnerables frente a las técnicas de ingeniería social, como los ataques de phishing. Por medio de estas técnicas, consiguen engañarlos para que realicen pagos o compartan información personal confidencial.

A continuación, te explicaremos la seguridad de Apple Pay en un lenguaje sencillo. Y aprenderás a protegerte (y proteger tus finanzas) cuando realices pagos sin contacto con Apple Pay.

¿Cómo de seguro es Apple Pay?

Apple Pay no es perfecto, pero sus funciones avanzadas de seguridad lo convierten en uno de los métodos de pago más seguros. Las investigaciones sobre sistemas de pago sin contacto, como Apple Pay, han determinado que «es extremadamente difícil para un ladrón clonar las tarjetas para llevar a cabo compras fraudulentas».

Al añadir una tarjeta a Apple Pay, no queda registrado el número real de la tarjeta en el teléfono. En cambio, tu dispositivo crea un número de cuenta del dispositivo (DAN, por sus siglas en inglés) y lo almacena de forma segura en el chip Elemento seguro del teléfono. Así, cada transacción utilizará un token generado de manera dinámica para un solo uso. Aunque los estafadores intercepten los datos, no pueden volver a utilizarlos ni acceder a los datos reales de tu tarjeta.

La tokenización, combinada con el cifrado de nivel bancario y la autenticación biométrica, provoca que ni siquiera Apple tenga acceso a tu información bancaria, lo que fortalece la protección de tus datos y ayuda a prevenir que los estafadores realicen pagos no autorizados, incluso hasta si consiguen acceder a tu teléfono.

Aunque Apple Pay tiene algunas vulnerabilidades, la mayoría están relacionadas con errores humanos. Esto significa que para ser víctima de estafa, casi con total certeza tendrías que caer en una estafa o permitir que alguien acceda a tu dispositivo desbloqueado.

Guía de las funciones de seguridad de Apple Play

La seguridad de Apple Pay se base en cuatro pilares principales: la tokenización, el cifrado, la autenticación biométrica y el Modo Perdido. Juntos, consiguen minimizar el riesgo de estafa, robo o pérdida de datos en todos los puntos de contacto (tu dispositivo, el comerciante, el banco y Apple).

Tokenización

La tokenización en un proceso de seguridad en el que se sustituye tu número real de tarjeta por un número específico del dispositivo llamado DAN, el cual está almacenado en el Elemento seguro del iPhone.

Cuando realizas un pago, se le envía al comerciante este DAN junto a un código de seguridad criptográfico generado de forma dinámica para un solo uso. Ambos valores juntos permiten al comerciante autorizar la transacción sin tener que acceder al número real de tu tarjeta.

Aunque un delincuente o estafador robe este dato, no podrían utilizarlo para futuras transacciones. El motivo es que cada transacción requiere un nuevo código de seguridad generado de manera dinámica por el Elemento seguro.

Cifrado

El cifrado altera los datos cuando se transfieren entre diferentes partes. Por ejemplo, del comprador al comerciante o del comerciante al banco. Transforma la información confidencial en código ilegible y solo puede desbloquearse con la clave de cifrado correcta. Para terceros no autorizados, como los hackers, intentar interceptar información cifrada es totalmente inútil.

El cifrado y la tokenización colaboran para proteger el DAN y el código de seguridad durante las transacciones de Apple Pay. Estos datos solo se cifran cuando llegan al gestor de pagos, el cual los verifica y completa el pago.

Apple nunca tendrá las claves de descifrado de tus transacciones; el único que puede verificar las claves es tu banco. Incluso cuando introduces por primera vez los datos de tu tarjeta en el dispositivo, esa información se cifra en el traspaso entre los servidores de Apple y solo tu banco los descifra para su verificación.

Código de acceso y autenticación biométrica

La mayoría de los usuarios de Apple ya conocen Touch ID y Face ID. Estos protocolos biométricos de seguridad facilitan el proceso de inicio de sesión en tus cuentas y mejoran la seguridad de Apple Pay. Tu cara y tu huella dactilar son únicas, por lo que solo tú puedes autorizar transacciones.

Tus datos biométricos se procesan y se almacenan exclusivamente en tu dispositivo. Apple no los almacena de forma externa, como en servidores en la nube, por lo que no se pueden robar ni manipular, a menos que alguien consiga hackear tu propio teléfono.

También puedes utilizar tu código de acceso de Apple para autorizar transacciones en Apple Pay. El código de acceso´ es la secuencia de 6 dígitos que sueles introducir para reiniciar o actualizar el teléfono. Pero este código de acceso es menos seguro que la autorización biométrica, en especial si tienes un código sencillo (por ejemplo, 123456), por lo que es importante protegerlo por si alguien te roba el teléfono.

Modo Perdido y bloqueo remoto

Si has perdido el teléfono o te lo han robado, puedes utilizar la función Modo Perdido en la app Buscar de Apple, disponible en iCloud u otros dispositivos, para bloquear el teléfono e intentar ahuyentar a los delincuentes. Al activar el Modo Perdido, se desactiva automáticamente Apple Pay, lo que evita que el ladrón utilice cualquier tarjeta vinculada a tu cartera.

Si más tarde encuentras o recuperas el teléfono, puedes desactivar el Modo Perdido y volver a utilizar Apple Pay como si nada hubiera ocurrido.

Entonces, ¿Apple Pay es más seguro que una tarjeta de crédito?

En la mayoría de los casos, sí, es más seguro utilizar Apple Pay que una tarjeta de crédito física tradicional. Pagar a la antigua usanza, pasando la banda magnética de tu tarjeta por el datáfono, se considera uno de los métodos menos seguros de pago, ya que los datos no se cifran.

Las tarjetas de pago modernas con chips EMV con RFID (identificación por radiofrecuencia) activada y función de pago sin contacto utilizan pagos tokenizados, por lo que son más seguras. Sin embargo, estas son vulnerables a utilizarse después del robo, y los datos almacenados en ellas se pueden interceptar en los cajeros o espiarse utilizando cámaras ocultas.

Todas las transacciones de Apple Pay se cifran y tokenizan, por lo que el número de tu tarjeta de crédito nunca queda descubierto durante las transacciones. Y, aunque te roben el teléfono, no podrán realizar pagos sin tu datos biométricos o código de acceso. Además, tienes la posibilidad de bloquear el teléfono por completo con el Modo Perdido.

Aunque la seguridad de Apple Pay no es férrea, se considera que es un método de pago mucho más seguro que las tarjetas de crédito físicas.

¿Existen riesgos al utilizar Apple Pay?

Existen riesgos al utilizar cualquier método de pago, incluso Apple Pay. Sin embargo, la mayor parte de los riesgos no se deben a problemas propios de Apple Pay, sino que proceden de errores humanos o ataques de ingeniería social, como el phishing.

El mayor riesgo asociado a Apple Pay es que alguien te robe el teléfono y sea capaz de desbloquearlo. Esta preocupación suele surgir solo si utilizas un código de acceso débil, pero, puesto que el código de tu dispositivo puede anular la seguridad biométrica, utilizar un código fácil de adivinar o compartirlo con terceros pone en riesgo tu dinero. Un código de acceso único y fuerte es esencial para mantener a salvo Apple Pay.

Otros riesgos que hay que tener en cuenta:

• Estafas de Apple Cash: los estafadores pueden hacerse pasar por un familiar o amigo y pedirte dinero a través de Apple Cash, el servicio punto a punto de Apple Pay. Con el aumento de las estafas de la IA, los deepfakes y la clonación de voces, estas estafas de suplantación de identidad se están volviendo cada vez más difíciles de identificar.

• Estafas de phishing: los mensajes de phishing suelen hacerse pasar por Apple o por tu banco y meter prisa para que reveles información confidencial. Pese a que no pueden acceder a Apple Pay de manera remota, puede que intenten recabar los datos de tu tarjeta por medio de pretextos convincentes que plantean algún «problema» con tu cuenta.

• Malware: los dispositivos de Apple suelen estar bien protegidos contra el malware, pero no son inmunes. Los teléfonos con jailbreak son especialmente vulnerables, ya que las aplicaciones de terceros y una protección alterada del sistema incrementan los riesgos. Si un software malicioso infecta tu teléfono, un ladrón podría extraer tus datos y poner en riesgo tus finanzas.

Y recuerda: Apple Pay no te hace inmune al fraude. Los datos de tu tarjeta seguirán estando en riesgo en caso de filtraciones de datos, tarjetas físicas robadas, intercepciones en cajeros automáticos u otros ataques. Supervisa con frecuencia tu extracto bancario en busca de actividad sospechosa incluso si utilizas principalmente Apple Pay.

Cómo usar Apple Pay con seguridad

Al igual que al usar una tarjeta física, hay formas más y menos seguras de utilizar Apple Pay. Estos consejos de Apple Pay te ayudarán a mantenerte más a salvo al hacer pagos sin contacto:

• Utiliza la autenticación biométrica para los pagos.

• Establece un código de acceso seguro y mantenlo privado.

• Actualiza con frecuencia la iOS y las aplicaciones bancarias.

• Activa la autenticación en dos pasos para tu ID de Apple.

• Combina Apple Pay con una suite de seguridad de confianza, como Avast Free Antivirus.

• No uses «jailbreak» en tu dispositivo.

• Ten cuidado con los correos y los mensajes que te pidan información de tu cuenta o dinero.

• Nunca pulses o hagas clic en vínculos desconocidos que recibas por texto, correo electrónico o redes sociales.

• Comprueba con frecuencia tu historial de transacciones.

Protege tus transacciones con Avast

Los expertos en seguridad están de acuerdo en que Apple Pay es un método muy seguro de pagar en línea y en persona. Sin embargo, los mismos expertos son realistas acerca de las limitaciones de los pagos sin contacto y muchos recomiendan aumentar la protección de tu dispositivo con un software antivirus.

Avast Free Antivirus añade una capa de defensa más allá de la seguridad integrada en Apple Pay. Puede ayudarte a protegerte frente al phishing, identificar estafas sofisticadas, avisar de redes wifi peligrosas y muchas cosas más, logrando una protección avanzada en todos tus dispositivos.

Preguntas frecuentes

¿Se puede hackear Apple Pay?

Sí, en teoría es posible a nivel técnico hackear Apple Pay, pero es muy poco probable. No existe constancia de que el sistema general de Apple Pay haya sufrido una infracción de seguridad hasta ahora. A los hackers también les resulta extremadamente difícil acceder a un solo dispositivo, tanto que no les merece la pena.

¿Qué hago si creo que he sido víctima de una estafa en Apple Pay?

Si consideras que has sido víctima de una estafa, abre la app Cartera, selecciona la tarjeta, toca los tres puntos, ve a Detalles de la tarjeta y elije Eliminar tarjeta. Si has perdido el teléfono, utiliza la app Buscar para activar el Modo Perdido, lo que hace que se desactive Apple Pay. Para obtener más información, visita Soporte para Apple Pay o ponte en contacto con el servicio de atención al cliente de Apple.

Pero ten en cuenta que recibir mensajes «sospechosos de estafa» o que indiquen «transacción denegada por actividad sospechosa» no significa que tu cuenta de Apple Pay esté en peligro. Simplemente significa que tu banco ha clasificado la transacción de alto riesgo. No es necesario que bloquees tus tarjetas o que desactives Apple Pay. Con que revises el cargo antes de proceder es suficiente.

¿Cómo puedo mejorar la seguridad de mi Apple Pay?

Puedes proteger la seguridad de tu cuenta de Apple Pay conociendo las estafas más habituales y optimizando tu dispositivo contra las amenazas en línea con herramientas como un software antivirus y una VPN. Estos consejos ayudan a optimizar la protección de tu Apple Pay:

• Usa un código de acceso seguro: establece un código de acceso seguro en tu dispositivo para protegerlo contra el acceso no autorizado, y asegúrate de no compartirlo con nadie.

• Actualiza tus dispositivos con regularidad: activa las actualizaciones automáticas para asegurarte de que cuentas con los parches y funciones de seguridad más recientes de Apple.

• Descarga una app de seguridad: una app de seguridad te ayuda a protegerte contra el phishing, malware y las redes wifi peligrosas; todos estos pueden suponer un peligro para tu dispositivo.

• Mantente al día de las estafas: conocer los trucos más recientes de ingeniería social utilizados por los estafadores puede ayudarte a evitar caer en su trampa y poner en peligro tus datos.

¿Los skimmers de tarjetas pueden leer Apple Pay?

No, los skimmers de tarjetas no pueden leer Apple Pay porque Apple Pay no envía el número de la tarjeta a los comerciantes durante las transacciones. Envía un código único y temporal para que tu banco lo verifique. Cada código está vinculado con una única transacción, por lo que, aunque se interceptase el dispositivo, los estafadores no podrían utilizarlo.

¿Apple Pay ofrece protección contra estafas?

Apple Pay cuenta con sólidas medidas de seguridad para proteger tu privacidad y prevenir el robo de tu información financiera. Pero Apple no es una institución financiera, por lo que no puede revisar tus pagos en busca de estafas o acceder a tus cuentas, historial de pago, etc. Por este motivo, Apple no gestiona la protección contra estafas. El banco o el emisor de la tarjeta verifica y aprueba todas las transacciones realizadas en Apple Pay, y son ellos los que se encargan de la protección contra fraudes.

¿Sigue siendo seguro Apple Pay aunque pierda mi teléfono?

Sí, lo más probable es que tu Apple Pay se mantenga a salvo si pierdes tu teléfono. En cada pago, Apple Pay solicita el Face ID, el Touch ID o el código de acceso de tu dispositivo, por lo que un ladrón no puede utilizar Apple Pay si el dispositivo está bloqueado. Aun así, si pierdes el teléfono, deberás activar el Modo Perdido en la app Buscar para desactivar Apple Pay de manera temporal, sobre todo si tu código de acceso no es especialmente seguro.