¿Usás Apple Pay o Google Pay? Conocé las estafas más comunes en El Salvador y la región

En los últimos años, pagar con el celular dejó de ser una novedad para convertirse en parte de la rutina diaria. Desde compras en línea hasta transferencias entre personas, los pagos digitales prometen rapidez y comodidad. Sin embargo, ese mismo dinamismo es aprovechado por los estafadores, que afinan sus métodos para engañar a los usuarios y vaciar cuentas en cuestión de minutos.

La compañía de ciberseguridad ESET advirtió recientemente sobre el aumento de fraudes dirigidos a usuarios de billeteras digitales, especialmente Apple Pay y Google Pay, las plataformas más utilizadas en el mundo. Aunque ambas cuentan con medidas avanzadas como autenticación biométrica, tokenización y protección de datos, estas barreras pueden ser sorteadas cuando el usuario cae en trampas de ingeniería social.

“Apple diseña sus ecosistemas con altos estándares de seguridad, pero los estafadores suelen ‘hackear’ a la persona, no al sistema”, explica Mario Micucci, investigador de Seguridad Informática de ESET. Es decir, el fraude ocurre cuando el usuario entrega voluntariamente su información, convencido de que está resolviendo un problema legítimo.

Te recomendamos: Embajada de Estados Unidos en El Salvador abre nuevas plazas

Las estafas más comunes en pagos digitales

Según ESET, los ataques más frecuentes en El Salvador y la región buscan robar datos financieros, credenciales de acceso o códigos de verificación. Entre las modalidades más reportadas destacan:

• Phishing: mensajes, llamadas o correos que simulan ser de Apple, del banco o de un comercio. El pretexto puede ser un reembolso, un premio o un supuesto problema con la cuenta. Al hacer clic en un enlace, la víctima es llevada a un sitio falso donde entrega sus datos.
• Fraudes en marketplaces: un comprador falso utiliza tarjetas robadas vinculadas a Apple Pay para adquirir productos de alto valor. Cuando el dueño real de la tarjeta reclama el cargo, la plataforma exige el reembolso y el vendedor pierde el dinero y el artículo.
• Pago en exceso: el estafador paga “de más” por un producto y luego pide que se le devuelva la diferencia por otro medio, como Apple Cash o transferencias externas. Al final, el pago original resulta fraudulento.
• Pago no solicitado: la víctima recibe dinero inesperadamente y luego le piden devolverlo. El desenlace suele ser el mismo: se pierde el dinero reembolsado.
• Recibos falsos: el comprador envía capturas de pantalla que simulan pagos “en custodia”. Apple Pay no retiene fondos, pero muchos usuarios caen en el engaño y envían el producto sin haber recibido el dinero.
• Wi-Fi público malicioso: redes falsas que imitan conexiones legítimas en cafeterías o aeropuertos y redirigen a portales falsos para robar credenciales.

Lee además: Estos son los sectores de El Salvador más interesados en la tokenización

Señales de alerta que no debés ignorar

ESET insiste en que hay banderas rojas claras. La urgencia excesiva, las solicitudes de códigos de verificación (2FA), los pedidos de reembolso por otros medios o cualquier contacto no solicitado que diga representar a Apple o a un banco deberían encender las alarmas de inmediato.

Además, estas advertencias no son exclusivas de Apple Pay. Usuarios de Google Pay también deben extremar precauciones, ya que los fraudes apuntan al mismo punto débil: la confianza del usuario. De hecho, ESET detectó un aumento significativo de malware en Android que aprovecha la tecnología NFC, base de los pagos móviles.

Para ir un paso adelante, los especialistas recomiendan acciones simples pero efectivas:

• Activar la protección contra dispositivos robados y exigir Face ID o huella para cambios sensibles.
• Habilitar notificaciones para todas las transacciones y detectar movimientos sospechosos al instante.
• Usar tarjetas que permitan contracargos al comprar en línea.
• Evitar redes Wi-Fi públicas o, si no hay alternativa, usar una VPN confiable.
• Desconfiar de cualquier solicitud de datos personales o financieros recibida por mensaje, correo o llamada.

“Los monederos digitales nos facilitan la vida, pero también aceleran el fraude. Vale la pena detenerse un segundo antes de pagar, vender o responder un mensaje”, subraya Micucci.

Si ya fuiste víctima, actuá rápido

El tiempo es clave. Contactá de inmediato a tu banco, intentá cancelar la transacción desde la app, cambiá contraseñas y solicitá la reposición de tarjetas. Además, es importante denunciar el fraude ante las autoridades correspondientes para evitar que otros caigan en la misma trampa.

Los pagos digitales llegaron para quedarse. Usarlos con confianza implica informarse, reconocer los engaños y recordar que, en la mayoría de los casos, la mejor defensa sigue siendo la atención y el sentido común.