¿Por qué Apple alerta a usuarios de iPhone por spyware en 110 países?

Apple ha enviado una nueva oleada de alertas de seguridad a usuarios de iPhone en 110 países después de detectar indicios compatibles con ataques dirigidos mediante spyware mercenario, una categoría de software espía extraordinariamente sofisticada. Los avisos comenzaron a distribuirse el 13 de agosto y, por primera vez de una forma especialmente visible, pueden aparecer directamente en la pantalla de bloqueo del iPhone, además de en Ajustes, por correo electrónico y dentro de la cuenta de Apple.

Hay un matiz importante antes de que alguien contemple su iPhone como si acabara de convertirse en una pequeña bomba digital: recibir el aviso no demuestra que el teléfono haya sido hackeado con éxito. Significa que Apple ha identificado actividad que considera compatible con un intento individualizado de espionaje. La propia compañía califica estas notificaciones como alertas de alta confianza y pide tomarlas muy en serio.

La compañía no ha revelado cuántas personas han recibido esta última tanda, tampoco ha publicado la relación completa de los 110 países afectados ni ha identificado públicamente a los responsables. Esto impide confirmar, por ejemplo, si España forma parte concretamente de esta ronda. Lo conocido es que Apple lleva enviando este tipo de advertencias desde 2021 y que, contando las distintas campañas, ha alertado a usuarios de más de 150 países.

Qué significa realmente la nueva alerta de Apple

No estamos ante una advertencia general enviada a todos los propietarios de un iPhone ni ante una vulnerabilidad que afecte automáticamente a millones de móviles. Apple explica que las notificaciones se reservan para personas que aparentemente han sido seleccionadas de manera individual por quienes operan herramientas de vigilancia digital avanzadas.

El cambio más llamativo en 2026 es la visibilidad. Cuando la compañía detecta un posible ataque de este tipo, puede mostrar una notificación directamente en la pantalla bloqueada del iPhone y dentro de Ajustes. También envía un correo a las direcciones vinculadas con la cuenta y muestra un aviso destacado cuando el usuario entra en su cuenta de Apple. La intención es bastante evidente: que una advertencia excepcional no termine sepultada entre promociones, facturas, memes y los otros cientos de notificaciones que produce la vida digital contemporánea.

Apple no detalla qué señales concretas han disparado los avisos. No es simple secretismo corporativo. Explicar públicamente los métodos de detección permitiría a quienes desarrollan estos programas estudiar las defensas y adaptar sus herramientas para eludir futuros controles.

No significa que todos los iPhone estén en peligro

La inmensa mayoría de usuarios nunca será objetivo de una operación de esta naturaleza. Estos ataques son caros, técnicamente complejos y están pensados para vigilar a un número reducido de personas, no para lanzar indiscriminadamente malware contra cualquiera que tenga un iPhone en el bolsillo.

Los perfiles citados históricamente en este tipo de advertencias incluyen periodistas, activistas, políticos y diplomáticos, aunque el criterio esencial no es la profesión sino el interés concreto que esa persona pueda tener para quien encarga o ejecuta la vigilancia. Son operaciones que pueden requerir recursos extraordinarios y vulnerabilidades desconocidas o difíciles de explotar. Nada parecido, vaya, al clásico mensaje que promete un paquete retenido a cambio de introducir los datos de la tarjeta.

Qué es el spyware mercenario y por qué preocupa tanto

El llamado spyware mercenario es software de vigilancia desarrollado normalmente por compañías especializadas y utilizado para comprometer dispositivos concretos. Su finalidad puede ser acceder a comunicaciones, información personal u otros datos del objetivo sin que este advierta necesariamente que está siendo vigilado. Apple considera estos ataques una de las amenazas digitales más avanzadas por su coste, complejidad y capacidad de evolución.

Pegasus, desarrollado por NSO Group, es uno de los ejemplos históricos más conocidos de esta industria, pero eso no significa que Pegasus sea responsable de la campaña detectada en agosto de 2026. Apple no ha atribuido esta nueva oleada a ningún fabricante, gobierno, grupo concreto ni región geográfica. Mezclar ambas cosas daría un titular estupendo y una información bastante peor.

Esa falta de atribución también explica por qué el dato de los 110 países debe interpretarse con cuidado. No significa que existan 110 gobiernos atacando iPhone ni que todos los países tengan el mismo número de afectados. Significa únicamente que las personas notificadas en esta ronda están repartidas por numerosos territorios. Apple no ha comunicado públicamente la cifra total de destinatarios.

Cómo saber si el aviso de Apple es auténtico

Aquí aparece otra cuestión bastante menos sofisticada que el spyware, pero probablemente más frecuente: los estafadores pueden aprovechar el miedo generado por estas noticias para fabricar correos falsos de Apple. Una notificación legítima de amenaza no debería pedir al usuario que abra un archivo, instale una aplicación o un perfil, facilite la contraseña de su cuenta ni entregue un código de verificación por correo electrónico o teléfono.

Desde 2026, Apple ha reforzado también la forma en la que presenta estas advertencias. La comprobación más segura consiste en acceder directamente a la cuenta de Apple desde los canales oficiales y revisar si existe allí una notificación específica de amenaza. Confiar únicamente en el remitente visible de un correo nunca ha sido precisamente una gran idea.

El detalle que delata muchas estafas

Un mensaje que presenta una supuesta amenaza de Apple y acto seguido exige pulsar urgentemente un enlace, descargar algo o entregar credenciales debería encender todas las alarmas. El atacante tradicional necesita que la víctima haga algo; la notificación auténtica está diseñada para advertir y orientar, no para arrancarle una contraseña mediante un susto cuidadosamente empaquetado.

La diferencia parece pequeña, pero no lo es. Los intentos de phishing suelen apoyarse en la urgencia artificial, con mensajes que amenazan con bloquear una cuenta o perder datos en cuestión de minutos. Una alerta real de seguridad puede ser seria sin necesitar ese teatro.

Qué hacer si aparece la alerta en el iPhone

Apple recomienda a quienes reciban una notificación auténtica valorar la activación del modo de aislamiento, una protección extrema incluida en sus sistemas para personas expuestas a ataques digitales especialmente sofisticados. En el iPhone se encuentra dentro de Ajustes, en el apartado de Privacidad y seguridad, y al activarlo el dispositivo debe reiniciarse.

No es un antivirus milagroso ni un botón rojo que expulse mágicamente a un intruso. Su funcionamiento es más pragmático: reduce las puertas que podría aprovechar un atacante. Limita determinados archivos adjuntos y funciones de Mensajes, restringe tecnologías web complejas, bloquea ciertas comunicaciones entrantes y endurece conexiones, perfiles y otras funciones. Algunas páginas o prestaciones pueden funcionar peor precisamente porque el sistema sacrifica comodidad para reducir la superficie de ataque.

Mantener el iPhone y el resto de dispositivos con el software actualizado resulta también fundamental. Las actualizaciones incorporan correcciones de seguridad y son especialmente relevantes frente a herramientas que dependen de vulnerabilidades concretas. Conviene utilizar asimismo código de desbloqueo, Face ID o Touch ID, autenticación de doble factor, contraseñas únicas y aplicaciones procedentes de fuentes fiables.

Para una persona que realmente haya recibido esta advertencia, el escenario cambia respecto a las recomendaciones rutinarias. Un ataque de spyware dirigido puede requerir asistencia especializada, análisis del dispositivo y medidas que van bastante más allá de cambiar una contraseña y reiniciar el teléfono.

Por qué estos avisos importan aunque afecten a muy pocos

La paradoja de estos ataques es que estadísticamente son extraordinariamente raros y, al mismo tiempo, tienen una importancia pública considerable. Un programa capaz de penetrar silenciosamente en el teléfono de un periodista, un opositor político, un diplomático o una persona vinculada a información sensible puede convertir un dispositivo cotidiano en una herramienta de vigilancia política o institucional.

Por eso Apple empezó a enviar estas notificaciones en 2021 y las ha repetido en sucesivas ocasiones. No funcionan solamente como defensa individual: los avisos pueden permitir que investigadores especializados relacionen distintos casos y descubran campañas más amplias. La presencia de la alerta en la pantalla de bloqueo busca precisamente que el destinatario la vea y reaccione antes.

La tecnología de espionaje comercial también plantea una vieja cuestión vestida con carcasa de titanio: quién puede vigilar a quién, bajo qué control y con qué límites. El teléfono concentra conversaciones, fotografías, ubicaciones, contactos y buena parte de la vida privada de una persona. Atacarlo ya no equivale simplemente a entrar en un ordenador; se parece bastante más a llevarse una copia de las llaves de toda la casa.

Un aviso excepcional que merece ser tomado en serio

La nueva advertencia de Apple no anuncia una infección masiva de iPhone ni justifica que millones de usuarios entren en pánico. La compañía sostiene justamente lo contrario: los ataques de spyware mercenario afectan a muy pocas personas, seleccionadas de forma específica y mediante operaciones costosas y altamente sofisticadas.

Pero para quien vea una notificación auténtica, tampoco es uno de esos avisos que se deslizan hacia arriba con el pulgar y desaparecen para siempre. Apple considera que existe suficiente evidencia para advertir de un ataque individualizado. Comprobar la autenticidad desde la propia cuenta, actualizar los dispositivos, activar el modo de aislamiento cuando corresponda y recurrir a ayuda especializada forman parte de una respuesta sensata.

La cifra de 110 países refleja, sobre todo, hasta qué punto estas herramientas de vigilancia han dejado de ser un fenómeno localizado. Apple no ha dicho quién está detrás de la última campaña, cuántas personas han sido objetivo ni qué países concretos figuran en ella. Ese es, de momento, el límite de lo que se sabe. Y en seguridad digital conviene respetarlo: entre una incógnita reconocida y una certeza inventada, la segunda suele hacer bastante más ruido, pero informa mucho menos.