Todo empieza con una notificación inesperada: ha llegado dinero a tu saldo de Apple Cash procedente de un número o una dirección de correo electrónico que no reconoces. Unos instantes después, recibes un mensaje. El remitente afirma que la transferencia fue un error involuntario —enviada al contacto equivocado— y te suplica que le devuelvas el dinero inmediatamente.
Tal y como se detalla en un aviso reciente de AppleInsider, devolver la transferencia directamente es una de las formas más rápidas de perder tu propio dinero. La estafa del «ingreso accidental» se ha extendido rápidamente por las plataformas de pago entre particulares, como Apple Cash, Venmo, Zelle y Cash App, convirtiendo el simple impulso de ayudar en una costosa trampa financiera.
El dinero que aparece en tu monedero digital casi nunca es dinero del propio estafador.
Tal y como destaca un análisis de Moneywise, los ciberdelincuentes vinculan tarjetas de crédito robadas o cuentas corrientes comprometidas a plataformas P2P para transferir dinero a cuentas aleatorias. A continuación, se ponen en contacto con el destinatario con una historia urgente, pidiéndole que «reembolse» la transferencia.
Cuando devuelves el dinero, la plataforma lo procesa como una transferencia totalmente independiente, autorizada por el usuario, desde tu saldo. Días o semanas más tarde, el titular legítimo de la tarjeta comprometida denuncia la actividad fraudulenta. El banco revoca el ingreso original no autorizado y retira el dinero de tu cuenta. Como autorizaste el pago de devolución al estafador, no puedes impugnarlo, lo que te deja a cargo del importe total.
Para empeorar las cosas, los estafadores suelen exigir el reembolso a través de diferentes canales: solicitan transferencias bancarias, criptomonedas, tarjetas regalo o una aplicación de pago diferente. Esta técnica blanquea los fondos robados y elimina cualquier posibilidad de que se revierta el pago.
La presión social está calculada. Los estafadores suelen tejer historias emotivas y lacrimógenas que incluyen niños enfermos, alquileres impagados o crisis familiares para aprovecharse de la empatía. Si dudas, el tono suele cambiar bruscamente a uno agresivo, y el remitente te acusa de hurto mayor o te amenaza con acudir a la policía. Estas tácticas de intimidación forman parte del guion estándar diseñado para forzar una transferencia apresurada.
Si recibes un ingreso inesperado en tu monedero de Apple Cash, sigue estos pasos:
Puedes evitar las transferencias no solicitadas desactivando la aceptación automática en iOS:
Con esta configuración activada, las transferencias entrantes procedentes de números que no figuran en tus contactos requieren una aprobación manual en Mensajes, lo que te da pleno control para rechazar fondos no autorizados antes de que lleguen a tu cuenta.
Esta misma precaución se aplica a todos los ecosistemas de pago, incluidos Venmo, PayPal y Zelle. Trata siempre las transferencias entre particulares como si fuera dinero en efectivo y limita las transacciones exclusivamente a personas que conozcas en persona.
Si un remitente te proporciona un enlace externo alegando que sirve para realizar el seguimiento de una transacción o disputar una transferencia, comprueba la URL con el verificador de sitios web de ScamAdviser antes de introducir tus credenciales de inicio de sesión. Para proteger tu teléfono en tiempo real frente a enlaces maliciosos de phishing y portales de pago engañosos, descarga la aplicación móvil de ScamAdviser. Si has entregado fondos a una estafa de depósito accidental, ponte en contacto con tu entidad bancaria de inmediato para proteger tu cuenta y envía los detalles al portal «Report a Scam» de ScamAdviser para ayudar a identificar cuentas de «mula» activas.
Fuentes: William Gallagher, «No devuelvas un pago inesperado de Apple Cash, es una estafa», AppleInsider, 21 de octubre de 2026; análisis adicional del sector de Moneywise.
Adam Collins es investigador de ciberseguridad en ScamAdviser y opera bajo un seudónimo por motivos de privacidad y seguridad. Con más de cuatro años de experiencia en primera línea del ámbito digital, se especializa en traducir amenazas complejas en consejos prácticos. Su misión: sacar a la luz las señales de alerta para que puedas navegar por la web con confianza.