La falsa recompensa de $750 en Apple Cash que no paga nada.

Encontramos una página que promete una recompensa de $750 en Apple Cash si completas una simple "verificación de dispositivo". No hay recompensa, y la página no verifica tu dispositivo. En cambio, te redirige a ofertas de aplicaciones mediante enlaces de seguimiento de afiliados.

Esta página no está afiliada a Apple. Si has llegado a una página como esta, ciérrala.

¿Por qué Apple fabrica tan buen cebo?

Apple es una de las marcas más reconocidas del mundo, y los estafadores se aprovechan de esa familiaridad para que las ofertas falsas parezcan creíbles. La propia guía de Apple sobre estafas enumera las promociones falsas que ofrecen productos y premios gratuitos entre los trucos más comunes.

Las últimas noticias sobre Apple ofrecen una cobertura ideal a los estafadores. El nuevo iPhone Duo está en boca de todos, y recientemente descubrimos una página de preventa falsa cuyo código intentaba explotar los iPhones antiguos en cuanto se abría la página. Con el iPhone Duo a partir de 1999 dólares, la promesa de 750 dólares de Apple podría llamar la atención de los usuarios.

La palabra "verificar" también puede resultar oportuna. A partir del 9 de noviembre, Green Dot Bank, emisor de Apple Cash, exigirá a algunos usuarios que verifiquen su identidad antes de poder recargar su saldo. En este contexto, una página falsa que pida a los usuarios "verificar su dispositivo" para obtener Apple Cash podría parecer más plausible.

Apple Cash no es una tarjeta de regalo de Apple.

La página difumina dos cosas diferentes:

• Apple Cash es el dinero que envías, recibes y gastas a través de Apple Wallet.
• Una tarjeta regalo de Apple añade dinero al saldo de tu cuenta de Apple para que puedas realizar compras en productos de Apple.

Apple advierte que sus tarjetas de regalo solo se pueden usar para compras en Apple, y que si alguien te pide que pagues con una, probablemente sea un estafador. Pero ni Apple Cash ni una tarjeta de regalo de Apple se obtienen de un sitio web que las "desbloquea" después de instalar una aplicación.

El sitio web falso se basa descaradamente en el nombre de Apple. Presenta la aplicación como un “Socio Oficial de Apple” “Verificado por Apple Cash”, y en su pie de página afirma “Copyright © 2026 Apple Inc.”. Nada de eso es cierto.

Una “verificación” que no verifica nada.

Analizamos el código que hay detrás de los tres pasos de la página: Comprobación de elegibilidad, Verificación del dispositivo y Reclamación de la recompensa.

La verificación de elegibilidad es un temporizador. Los cuatro elementos que se marcan en verde, incluyendo “Ubicación: Estados Unidos”, son solo etiquetas que se iluminan según un cronograma. La página nunca verifica dónde te encuentras ni qué dispositivo usas. Todos pasan la verificación en menos de cuatro segundos.

La verificación del dispositivo consiste en la instalación de una aplicación. La página indica a los usuarios que descarguen una aplicación llamada Reco Social, que creen una cuenta y que instalen y jueguen un juego. No encontramos ninguna evidencia de que Reco Social o su desarrollador hayan creado u operado la página de recompensas falsa.

Al pulsar Download y abrir app» , se abre un enlace en una pestaña nueva. Cinco segundos después, aparece el mensaje «Verificando dispositivo…». No se verifica nada. La página no tiene forma de saber si has instalado algo, creado una cuenta o jugado a algún juego.

La recompensa es el mismo enlace. Diez minutos después de pulsar el botón, la página avanza automáticamente y anuncia «Dispositivo verificado correctamente», independientemente de si has instalado algo o no. El botón «Reclama tus 750 $» no añade nada a tu monedero. Abre el mismo enlace que el botón de descarga.

Urgencia fingida

Esta página está diseñada para evitar que pienses demasiado:

• “Solo quedan 47 plazas hoy” siempre empieza en 47. Baja una cada 30 segundos y se detiene en 3, así que nunca se agota.
• Las ventanas emergentes que anuncian "750 dólares reclamados" se generan aleatoriamente a partir de una lista de 15 nombres y 15 estados de EE. UU., con una fecha y hora aleatorias. Cada visitante ve una nueva cada 8 a 15 segundos.
• La cuenta regresiva de 10 minutos de "La sesión expira" no finaliza nada cuando llega a cero.

¿Quién cobra?

El botón de descarga no lleva directamente a la App Store. Primero, pasa por un enlace de seguimiento en taprkr[.]com. Estos enlaces se pueden usar en marketing de afiliación para atribuir los clics y las instalaciones a quien haya generado el tráfico.

El enlace lleva la etiqueta "recosocial-cpr". CPR puede significar "costo por registro", un acuerdo en el que un promotor gana dinero cuando alguien se inscribe. Sin embargo, esta etiqueta por sí sola no aclara cómo funciona esta oferta.

El destino varió en nuestras pruebas. El enlace conducía a una oferta denominada "playful-rewards-revshare" en iPhone y a una red publicitaria en PC. Un acuerdo de reparto de ingresos (revshare) generalmente paga al promotor una parte de lo que los usuarios gastan posteriormente, por ejemplo, en compras dentro de la aplicación.

Las etiquetas de seguimiento sugieren que los promotores podrían ganar dinero con los registros o el gasto en las aplicaciones promocionadas, pero no confirman cómo se realiza este pago. Los usuarios no reciben los 750 dólares prometidos.

No tenemos pruebas de que Reco Social ni ninguna otra aplicación que aparezca en estos enlaces estén detrás de la página falsa de Apple. Los promotores de afiliados fraudulentos pueden redirigir tráfico a aplicaciones legítimas porque pueden obtener ingresos por instalaciones o registros, independientemente de cómo hayan sido persuadidos los usuarios.

La página también carga un píxel de seguimiento de TikTok, que los anunciantes utilizan para medir las campañas. Esto podría significar que los operadores están midiendo el tráfico proveniente de TikTok, pero no muestra desde dónde se compartió el enlace.

¿Qué daño hay si es "solo" instalar una aplicación?

En comparación con una página que roba contraseñas o números de tarjetas, esta puede parecer inofensiva. Pero aun así, hay que pagar un precio:

• Al crear una cuenta , cedes tus datos personales. Esto implica proporcionar tu dirección de correo electrónico, número de teléfono o acceso a redes sociales a un servicio al que te registraste únicamente mediante una mentira.
• Es posible que te veas incitado a gastar. Muchos juegos para móviles obtienen sus ingresos a través de las compras dentro de la aplicación, y con un acuerdo de reparto de ingresos, alguien se beneficia cuando tú gastas.
• Podrías ser víctima de la próxima estafa. Las ofertas de recompensas falsas suelen venir en cadena. La siguiente podría pedirte los datos de tu cuenta de Apple, el número de tu tarjeta o una "pequeña comisión".
• Pierdes el tiempo persiguiendo una recompensa que nunca iba a llegar.

Cómo mantenerse a salvo

Ten en cuenta estos puntos si encuentras una oferta de Apple Cash u otra promoción relacionada con Apple en línea:

• No esperes que la instalación de una app te pague con Apple Cash. Desconfía de cualquier oferta de “Apple” que te pida descargar una app de terceros, crear una cuenta o jugar a un juego para recibir Apple Cash o una tarjeta regalo de Apple.
• Verifica Apple Cash únicamente en Ajustes. La verificación de identidad se realiza en Ajustes > Cartera y Apple Pay > Apple Cash . Considera sospechoso cualquier sitio web o mensaje que te pida verificar Apple Cash en otro lugar.
• Ten especial cuidado durante los lanzamientos y las festividades. Seguirán circulando ofertas, sorteos y promociones del iPhone Duo. Visita apple.com o la app de la Apple Store directamente en lugar de seguir los enlaces.
• Comprueba la barra de direcciones. El sitio web de Apple es apple.com. Una página con un dominio como applecashgiftcard[.]com no pertenece a Apple, por mucho que lo parezca.
• Considera las cuentas regresivas y los "plazas disponibles" como señales de alerta. La falsa urgencia está ahí para apresurarte a pasar por alto el momento en que te preguntarías: "¿Por qué alguien me daría 750 dólares por esto?".
• ¿Instalaste una app desde una página como esta? No obtuviste ninguna recompensa, así que puedes eliminarla. Elimina cualquier cuenta que hayas creado a través de ella, cancela cualquier suscripción en la configuración de la App Store y cambia la contraseña en cualquier otra cuenta donde la hayas usado.
• Nunca pagues con tarjetas de regalo ni pagues para recibir un premio. Como indica la FTC , «Ninguna empresa ni agencia gubernamental legítima te pedirá que compres una tarjeta de regalo para pagarles». Si una supuesta «recompensa» te pide un pago, los datos de tu tarjeta o códigos de tarjetas de regalo, se trata de una estafa.
• Denúncialo. Apple pide a los usuarios que reenvíen mensajes sospechosos relacionados con Apple a reportphishing@apple.com. También puedes denunciar el anuncio o la publicación en la plataforma donde lo viste y, en Estados Unidos, denunciar el fraude en ReportFraud.ftc.gov .

Cómo Malwarebytes ayuda

Malwarebytes Puede ayudar a bloquear páginas web fraudulentas conocidas. Utilice Browser Guard con un navegador compatible o Web Protection en Malwarebytes para iOS al navegar con Safari.

Si no estás seguro de si un enlace, texto u oferta es real, puedes consultar con Malwarebytes Scam Guard antes de hacer clic.

---

---