Estafa por FaceTime: cómo opera y cómo evitarla en 2026

Estafa por FaceTime: descubre cómo actúan los delincuentes, qué señales delatan el fraude y qué hacer si ya compartiste tu pantalla bancaria.

Aprende sobre estafa por FaceTime: cómo opera y cómo blindar tu cuenta bancaria en 2026

Apple confirma en su documentación de soporte que los ataques de ingeniería social contra usuarios de iPhone incluyen llamadas fraudulentas por FaceTime que suplantan a bancos o al propio soporte técnico de la compañía. CBS News reportó el 14 de julio de 2026 el mecanismo con precisión: el estafador convence a la víctima de compartir la pantalla mientras esta inicia sesión en su banca en línea, y observa en tiempo real contraseñas, números de cuenta y códigos de un solo uso.

Esta guía cubre el mecanismo completo del fraude, lo separa de otras modalidades con las que suele confundirse, y detalla qué hacer si ya compartiste tu pantalla o entregaste un código, incluyendo un verificador de riesgo interactivo al final.

Qué es la estafa por FaceTime

Es un ataque de ingeniería social en el que el delincuente contacta a la víctima haciéndose pasar por un banco o por soporte de Apple, y durante la conversación propone cambiar de llamada de voz a videollamada por FaceTime. El objetivo final es que la víctima comparta la pantalla de su dispositivo mientras accede a su banca digital.

FaceTime no tiene una falla técnica que permita este robo. El vector real es la confianza que un usuario deposita en un canal que percibe como más seguro que un correo o un mensaje de texto.

Cómo funciona paso a paso y como evotarla

1. Contacto inicial. Llega un SMS sobre actividad sospechosa en una cuenta o tarjeta, con un número para llamar, o el estafador llama directamente afirmando que necesita una verificación adicional.
2. Construcción de confianza. El interlocutor menciona movimientos recientes o parte del número de identificación de la víctima, algo que ella asume que solo su banco podría saber.
3. Cambio de canal. La llamada de voz pasa a videollamada por FaceTime, presentada como "verificación adicional" o confirmación de identidad.
4. Solicitud de pantalla compartida. El estafador pide ver la pantalla del dispositivo para "resolver" un supuesto problema de seguridad.
5. Exposición de datos. Mientras la víctima entra a su app bancaria, el atacante observa usuario, contraseña y código de verificación sin pedirlos de forma directa.
6. Ejecución del fraude. Con las credenciales visibles, el delincuente opera en paralelo, ya sea entrando desde otro dispositivo o aprobando transferencias mientras mantiene a la víctima ocupada con instrucciones falsas.

¿Por qué el mensaje de texto inicial parece tan creíble?

El SMS o la llamada inicial mencionan una supuesta actividad sospechosa en una cuenta o tarjeta, precisamente porque ese tipo de aviso genera reacción inmediata sin dar tiempo a pensar. El estafador no necesita conocer datos reales de tu cuenta en esta fase; le basta con que la alarma suene creíble para que llames tú mismo al número que te dieron.

¿Cómo logran que confíe en ellos tan rápido? Durante los primeros minutos de conversación, el interlocutor menciona movimientos recientes genéricos o fragmentos de tu número de identificación, información que asumes que solo tu banco podría tener. En realidad, esos datos suelen provenir de filtraciones previas o de bases de datos vendidas en el mercado negro, no de un acceso real a tu cuenta.

¿Por qué pasan de llamada normal a FaceTime? Este cambio de canal es la parte más importante del engaño y la que menos se explica en otras guías. Una videollamada transmite una sensación de legitimidad que una llamada de voz no logra: ver una cara calmada reduce tu capacidad crítica frente a lo que en realidad es una manipulación en curso.

¿Qué pasa exactamente cuando comparto la pantalla? El estafador no te pide la contraseña de forma directa porque sabe que eso levantaría sospechas. En cambio, te pide compartir pantalla "para ayudarte", y mientras tú mismo entras a tu banca en línea, escribes tu usuario, tu contraseña y el código de verificación, él observa cada carácter en tiempo real sin haber preguntado nada.

¿Cómo se completa el robo si nunca les di mis claves? Ahí está la clave de todo el mecanismo: nunca las diste de forma directa, las mostraste sin saberlo. Con esos datos visibles, el delincuente puede iniciar sesión desde otro dispositivo o aprobar una transferencia mientras te mantiene ocupado con instrucciones falsas sobre pasos de "verificación" que en realidad son la ejecución misma del fraude.

¿Cómo se completa el robo si nunca les di mis claves? Ahí está la clave de todo el mecanismo: nunca las diste de forma directa, las mostraste sin saberlo. Con esos datos visibles, el delincuente puede iniciar sesión desde otro dispositivo o aprobar una transferencia mientras te mantiene ocupado con instrucciones falsas sobre pasos de "verificación" que en realidad son la ejecución misma del fraude.

Por qué la pantalla compartida es el punto crítico y cómo evitarla

El estafador no roba nada de forma activa en este momento. La víctima entrega la información con su propia mano, convencida de estar resolviendo un problema real. Ese giro, de víctima pasiva a operador involuntario del fraude, es lo que hace este método más difícil de detectar que un enlace falso: no hay una página fraudulenta que levante sospechas, porque la persona sigue dentro de la aplicación auténtica de su banco.

FaceTime frente a phishing, smishing y vishing con voz clonada

La diferencia importa: en phishing y smishing existe un sitio o número falso identificable revisando la URL o el remitente. En la estafa por FaceTime la víctima usa su aplicación bancaria real y su propia sesión; el robo ocurre por observación directa, no por redirección a un sitio falso.

Sobre los perfiles que suplantan los estafadores, más allá de bancos y Apple:

El fraude no se limita a suplantar entidades financieras o soporte técnico de Apple. Los mismos delincuentes adaptan el guion para hacerse pasar por proveedores de servicio de internet, compañías telefónicas e incluso agencias gubernamentales o cuerpos policiales, usando la misma estructura de urgencia y verificación. El objetivo detrás de cada variante es idéntico: llevar a la víctima al cambio de canal hacia videollamada y, desde ahí, a la pantalla compartida. Reconocer el patrón importa más que memorizar qué institución dice representar quien llama, porque el guion se reutiliza con distintas máscaras según lo que resulte creíble para cada víctima.

Sobre la variante del código leído en voz alta (mecanismo no explicado en ninguna de las 4 fuentes analizadas):

Existe una variante de este fraude que no depende de la pantalla compartida y que suele pasar desapercibida en las explicaciones generales: el estafador pide directamente que la víctima lea en voz alta el código de verificación recibido por mensaje de texto, sin necesidad de ver la pantalla en ningún momento. Esta variante es más peligrosa en cierto sentido, porque no requiere que la víctima acepte ninguna solicitud de pantalla compartida, uno de los pasos que más se ha popularizado como señal de alerta. La defensa aquí es igual de simple: ningún código de verificación enviado por SMS debe pronunciarse ni escribirse a solicitud de alguien que llamó primero, sin importar si pide verlo en pantalla o simplemente escucharlo.

Sobre por qué "bloquear al número" es un paso de contención que casi nadie explica bien:

Bloquear el número o el contacto que originó la llamada no detiene el fraude si ya se compartieron datos, pero cumple dos funciones que sí importan: evita una segunda llamada del mismo estafador presentada como "seguimiento" o "confirmación", y reduce el riesgo de que la presión emocional del primer contacto se repita antes de que la víctima haya podido cambiar sus contraseñas con calma. Conviene bloquear inmediatamente después de colgar, no como sustituto de reportar el incidente al banco o a Apple, sino como un paso adicional de contención mientras se ejecutan las acciones que sí revierten el daño.

Sobre la diferencia entre "ver el código en pantalla" y "escucharlo dicho en voz alta" (matiz técnico que ninguna fuente distingue con claridad):

Aunque el resultado final es el mismo, código de verificación comprometido, el mecanismo de exposición cambia el nivel de rastro que deja el ataque. Cuando el código se ve por pantalla compartida, existe al menos un registro de que hubo una sesión de videollamada activa en ese momento, algo que un banco puede usar como referencia al investigar el caso. Cuando el código simplemente se pronuncia en voz alta durante una llamada de audio, no queda ese mismo tipo de evidencia técnica asociada a una app específica, lo que puede hacer más lenta la investigación posterior. Por eso, guardar la hora exacta y el número desde el que se recibió la llamada se vuelve más importante en esta variante que en la de pantalla compartida.

Sobre la falsa sensación de seguridad de "solo fue un código, no vieron mi contraseña":

Un error de interpretación frecuente es asumir que si el estafador solo obtuvo el código de verificación, y no la contraseña completa, el riesgo es menor. En la práctica, muchos sistemas de banca digital usan ese código como el único factor adicional necesario para aprobar una transacción ya iniciada desde otro dispositivo, lo que significa que un código de un solo uso puede ser, por sí solo, suficiente para que el delincuente complete una operación sin necesitar nunca la contraseña original. Tratar el código como equivalente en gravedad a la contraseña, no como un dato secundario, es la forma correcta de dimensionar el riesgo real tras este tipo de llamada.

• Calculadora de Prestaciones Laborales RD | Código 16-92
• Fianza $250,000 EE. UU.: Guía Completa 2026
• Estafa por FaceTime: cómo opera y cómo evitarla en 2026
• Estafas Bancarias 2026: Guía Completa con IA y NFC RD
• Guía profesional del nuevo Código Penal dominicano Ley 74-25

Las tres palancas psicológicas detrás del engaño

Los delincuentes no improvisan el guion. Se apoyan en tres mecanismos conocidos de manipulación:

• Urgencia artificial, con una ventana de tiempo falsa que impide que la víctima consulte a alguien más antes de actuar.
• Autoridad prestada, apoyada en un identificador de llamada que puede estar falsificado y en datos personales reales que generan una confianza que no corresponde a quien llama.
• Aislamiento momentáneo, con insistencia en resolver "ahora mismo" y en no colgar, para evitar que la víctima obtenga una segunda opinión.

Memorizar frases exactas sirve poco, porque el guion verbal cambia. Reconocer estas tres palancas sirve más, porque la estructura de manipulación se repite.

Lo que ninguna institución legítima te pedirá jamás

Apple establece con claridad los límites de lo que su soporte solicita: nunca pide iniciar sesión en un sitio web, aceptar en nombre de otra persona un diálogo de autenticación en dos factores, ni entregar contraseña, código de acceso del dispositivo o código de verificación. Tampoco pide desactivar una función de seguridad para "detener un ataque"; esa petición es, en sí misma, la prueba de que el ataque ya está en curso.

Un banco legítimo sigue el mismo principio. Ninguna entidad financiera pide, por teléfono o videollamada, contraseñas, códigos de un solo uso, ni instalación de software de acceso remoto.

Qué hacer si ya compartiste la pantalla o diste un código

1. Cuelga de inmediato si la comunicación sigue en curso.
2. Evita usar el mismo dispositivo para entrar a tu banco si sospechas que sigue comprometido; usa otro equipo o el sitio web desde un navegador distinto.
3. Cambia la contraseña de tu banca en línea de inmediato, desde un dispositivo distinto al usado durante la llamada.
4. Llama a tu banco por el número oficial del reverso de la tarjeta o del sitio verificado, para reportar la sesión comprometida y pedir el bloqueo de transacciones pendientes.
5. Revisa tus movimientos recientes y disputa cualquier cargo no reconocido de inmediato.
6. Si el contacto llegó por FaceTime, actualiza también la contraseña de tu cuenta de Apple y confirma que la autenticación en dos factores siga activa.
7. Desconfía de una segunda llamada que se presente como "seguimiento" del mismo caso: es una táctica común para intentar el fraude por segunda vez, aprovechando el miedo que dejó la primera.

Cómo denunciar el fraude

En República Dominicana, ProUsuario recuerda un punto que suele ignorarse: si reportas un fraude con tarjeta de crédito a tu entidad financiera, los consumos que el estafador realice después de ese reporte pasan a ser responsabilidad del banco, no tuya. Eso hace que reportar de inmediato, incluso antes de confirmar el monto exacto del daño, sea la acción con mayor impacto de toda esta lista.

Verifica el riesgo de tu llamada

Checklist de seguridad permanente

• Autenticación en dos pasos activada en banca digital y en la cuenta de Apple.
• Sistema operativo del teléfono actualizado a la última versión disponible.
• Número oficial del banco guardado como contacto, nunca el recibido por SMS.
• Notificaciones de movimientos en tiempo real activadas.
• Norma personal: nunca compartir pantalla con quien llamó primero.
• Norma personal: colgar y verificar por canal propio ante cualquier solicitud de código o contraseña.

Preguntas frecuentes

¿FaceTime tiene una falla de seguridad que permite este fraude?
No. El mecanismo depende de la manipulación de la víctima, no de una vulnerabilidad técnica de la aplicación.

¿Puede un estafador ver mi pantalla sin que yo la comparta?
No mediante FaceTime. La exposición ocurre únicamente cuando la víctima activa la función de pantalla compartida por su cuenta.

¿Mi banco alguna vez me contactará por FaceTime?
No. Ninguna institución financiera legítima inicia contacto de soporte o verificación de cuenta a través de esta aplicación.

¿Sirve de algo cambiar la contraseña si el estafador ya vio el código de un solo uso?
Sí. Conviene hacerlo de inmediato desde otro dispositivo, además de contactar al banco para bloquear cualquier operación que dependiera de ese código.

¿Qué diferencia hay entre esta estafa y una llamada de soporte técnico falsa?
La de soporte técnico suele buscar acceso remoto al dispositivo completo. La estafa por FaceTime busca específicamente observar el acceso a la banca digital durante una sesión que la víctima cree controlar.

Conclusión

Nada en este fraude depende de vulnerar un sistema. Depende de que una persona, con la cámara encendida y bajo presión de tiempo, entre a su propia banca en línea y comparta lo que ve en pantalla con un desconocido. Ese es el punto exacto donde se decide todo: antes de eso, es una llamada sospechosa; después, es una cuenta expuesta.

La regla que sostiene toda la defensa es simple y no admite excepciones: ninguna llamada, videollamada o mensaje que no iniciaste merece tu contraseña, tu código de verificación o tu pantalla compartida. Cuelga, verifica por un canal que tú mismo controles, y repórtalo aunque no haya pérdida de dinero de por medio.

Daniel Reyes

Daniel Reyes es fundador y editor principal de FinanzasyTramites.com. Se especializa en la investigación y divulgación de información sobre finanzas personales, impuestos, préstamos, migración y trámites administrativos. Su objetivo es facilitar el acceso a información confiable mediante contenidos claros, actualizados y basados en fuentes oficiales, ayudando a los lectores a comprender y realizar sus gestiones con mayor seguridad.