Los iPhone se vuelven cada vez más inútiles cuando son robados, pero el mercado de bienes robados no se ha detenido, evoluciona y se adapta. De hecho, todo lo que se necesita es un poco de astucia y herramientas que cuesten menos que $10 por intento para lograr el objetivo de tener un teléfono limpio y listo para reciclar. Por eso el fenómeno sigue siendo enorme: en Estados Unidos se roban aproximadamente cada año. 7,35 millones de iPhone, mientras que en Londres llegas a 80.000 dispositivos en un solo año.
Documentar la situación y lo que hay detrás de ella. Y Infobloxempresa de ciberseguridaden una investigación publicada esta semana por investigadores Maël Le Touz y Elena Puga. La imagen que surge es la de un ecosistema subterráneo global que crece a pesar de cada mejora en la seguridad de Apple y, paradójicamente, en parte gracias a ella.
El único hueco que queda es la persona.
Bloque de activación, Dónde Y Protección de dispositivos robados Forman un escudo que, a nivel técnico, ninguna herramienta hoy conocida públicamente puede romper. Por tanto, el mercado se ha desplazado hacia el eslabón más débil de la cadena: la propia víctima.
Cuando los delincuentes no pueden robar teléfonos que ya están en uso y desbloqueados arrebatándoselos de las manos con scooters y bicicletas eléctricas, el Kit del FMI apagadoacrónimo de Buscar mi iPhone desactivado. El mecanismo utiliza una de las funciones diseñadas por Apple para ayudar a encontrar el teléfono: la posibilidad de mostrar en la pantalla bloqueada un número de contacto al que escribir. Es ese número el que utiliza el ladrón para atacar.
Una vez robado el teléfono y queda bloqueado, la herramienta lo extrae del dispositivo número de serie, país de activación y cuenta de Apple vinculaday utiliza estos datos para crear automáticamente una página de phishing idéntica a Buscar mi iPhone, incluso con un mapa animado que muestra el teléfono en movimiento y ofrece la opción de bloquearlo (vídeo a continuación).
La víctima recibe un mensaje vía SMS, WhatsApp o correo electrónico. También se utilizan cada vez con más frecuencia. Software de llamadas de voz basado en IA que se hacen pasar por el soporte de Apple en varios idiomas, con archivos de audio pregrabados. Cuando abres la página, aparece una ventana emergente que te pide tu PIN. Tan pronto como la víctima ingresa las credenciales, se comunica con el atacante a través de Telegram. Se elimina el bloqueo de activación, se borra el dispositivo (video a continuación) y el iPhone queda listo para su reventa.
Estas herramientas se venden en Telegram con plantilla pago por usorevendido por operadores locales en decenas de países, diseñado para ser fácil de usar incluso sin conocimientos técnicos.
Algunos kits incluso incluyen un mecanismo de derivación. Navegación segura de Google: Cuando se bloquea un dominio de phishing, la herramienta envía automáticamente una disputa, eligiendo entre una lista de excusas precargadas. Entre ellos: «somos una asociación para animales sin hogar», «la página web de la escuela de danza de mi hija fue denunciada por error». En el momento de publicar la investigación, la mayoría de los dominios todavía estaban activos y el mercado parece ser enorme.
El tráfico DNS a los dominios utilizados por estos grupos aumentó en 350% en 2025. Infoblox ha identificado más 10.000 sitios activoscon distribuidores repartidos por Bangladesh, India, Pakistán, Venezuela, México y Brasil.
El detalle que vuelca las expectativas
El hallazgo más contradictorio de la investigación es que los ladrones no quieren los datos. Fotos, mensajes, credenciales bancarias, todo lo que hay dentro del teléfono es irrelevante. Todas las herramientas escaneadas borran inmediatamente su dispositivo tan pronto como obtienen acceso. El phishing no es un ataque a la identidad digital de la víctima. Es la forma más eficaz de obtener un PIN y liberar su hardware para su reventa.
La razón por la que este mercado existe y se expande es económica. Un iPhone bloqueado vale entre 50 y 200 dolares en el mercado negro. Desbloqueado, llega a 500 o 1.000 dólares. Hasta $800 de diferencia por dispositivo. La inversión necesaria para lanzar el ataque, menos de $10 por intentoPor lo tanto, es conveniente incluso cuando son necesarios varios intentos antes de que la víctima caiga en la trampa.
que hacer
En este punto son necesarias algunas recomendaciones. La primera es activar inmediatamente. Protección de dispositivos robadossi aún no está habilitado: hoy representa la medida más eficaz contra el uso ilícito del dispositivo tras un robo. Vale la pena comprobarlo también. Dónde está activo y que el bloque con PIN o datos biométricos siempre está habilitado.
Aquellos que usan la opción para mostrar un número de contacto en la pantalla bloqueada deberían preferir una dirección de correo electrónico alternativa al número de teléfono de un familiar: ese número, en manos de un ladrón, se convierte en el canal directo para el ataque de phishing.
En lugares concurridos, preste atención a cepa: los robos con scooters y bicicletas eléctricas tienen como objetivo intencionado robar teléfonos que ya están desbloqueados y encendidos en las manos del usuario, porque inmediatamente valen más.
En caso de robo, deberás actuar con la máxima precaución ante cualquier comunicación recibida vía SMS, correo electrónico o mensaje que haga referencia al dispositivo extraviado. Las páginas de phishing vinculadas a estos kits se crean con datos reales del teléfonomodelo, color, país de activación y pueden parecer completamente legítimos.
Apple nunca solicita el código de desbloqueo vía web o vía mensaje. Ningún vínculo recibido tras un robo merece confianza, por muy convincente que parezca. La única ruta segura sigue siendo ir a través de la aplicación Find My, desde el sitio web oficial de Apple ingresado manualmente en el navegador o desde el soporte de Apple a través de canales verificados.