Correo falso de Apple o iCloud: cómo reconocer el aviso de «iCloud lleno» o «Apple ID bloqueado» y qué hacer

Te llega un correo o un SMS que parece de Apple: «Tu almacenamiento de iCloud está lleno, tus fotos se borrarán», «Tu Apple ID fue bloqueado por motivos de seguridad» o «Recibiste un cobro de 189.900 pesos en el App Store, si no lo reconoces cancela aquí». El mensaje tiene el logo de la manzana, colores parecidos y mucha prisa. Es una de las estafas más comunes entre quienes tienen iPhone, iPad o Mac en Colombia y Latinoamérica. Aquí te explicamos, sin palabras técnicas, cómo reconocer el mensaje falso, cómo revisar tu cuenta de forma segura y qué hacer si ya escribiste tu contraseña.

¿Qué buscan los estafadores con el falso correo de Apple?

Quieren tres cosas: la contraseña de tu Apple ID (la cuenta con la que entras a iCloud y al App Store), los datos de tu tarjeta y, en algunos casos, el código de seis dígitos que Apple te envía para confirmar que eres tú. Con la cuenta en su poder pueden ver tus fotos y contactos, comprar con tu tarjeta, bloquear tu iPhone a distancia y pedirte plata para «devolvértelo», o usar tu información para engañar a tu familia.

El truco siempre es el mismo: asustarte o apurarte para que toques un enlace y escribas tus datos en una página que se ve igual a la de Apple, pero que no es de Apple.

Los mensajes falsos más comunes

• «Tu iCloud está lleno»: dicen que tus fotos y videos se borrarán hoy si no amplías el espacio, y ofrecen 50 GB o 2 TB «gratis» o por un precio ridículo.
• «Tu Apple ID fue bloqueado o suspendido»: por «actividad sospechosa» o «inicio de sesión desde otro país», y debes «verificar tu identidad» en un enlace.
• Falso recibo de compra: una factura del App Store, Apple Music o Apple TV que no hiciste, con un botón para «cancelar» o un número de teléfono para «reclamar».
• «Tu suscripción venció»: te piden actualizar el método de pago para no perder tu música o tu almacenamiento.
• Falso aviso de Buscar mi iPhone: cuando te roban el celular, llega un SMS diciendo que «tu iPhone fue localizado» con un enlace a un mapa falso. Lo que buscan es tu contraseña para desbloquear el equipo robado y revenderlo.
• Llamada del «soporte de Apple»: alguien te llama diciendo que tu cuenta fue hackeada y te pide el código que te acaba de llegar.

Señales para reconocer que el mensaje es falso

1. Mira quién lo envía de verdad. Toca el nombre del remitente para ver la dirección completa. Si es algo como «soporte-apple-id@gmail.com», «icloud-servicio.net» o letras raras, es falso. Ojo: a veces la dirección parece real, por eso no basta con este paso.
2. Revisa el enlace sin abrirlo. En el computador, pasa el mouse por encima del botón; en el celular, mantén el dedo presionado. Las páginas reales de Apple terminan en «apple.com» o «icloud.com». Direcciones como «apple-id-verificar.com» o «icloud.soporte-cliente.info» son trampas.
3. Te meten prisa o miedo. «En 24 horas», «hoy se borrarán tus fotos», «tu cuenta será eliminada». Apple no amenaza así.
4. No te llama por tu nombre. Muchos dicen «Estimado cliente» o usan tu correo como saludo.
5. Ofertas demasiado buenas. Apple no regala 2 TB de almacenamiento por llenar una encuesta ni vende planes por mil pesos.
6. Te piden el código de verificación. Apple nunca te pide por teléfono, chat o correo ese código de seis dígitos. Si alguien te lo pide, es un estafador.
7. Errores raros. Faltas de ortografía, traducciones extrañas o precios en una moneda que no usas.

Cómo revisar tu cuenta de forma segura (sin tocar el enlace)

La regla de oro es sencilla: nunca entres a tu cuenta desde un enlace que te llegó por correo o SMS. Si el mensaje te dejó con la duda, revisa tú mismo por el camino oficial:

1. En el iPhone o iPad: abre Ajustes y toca tu nombre arriba. Ahí ves tu almacenamiento de iCloud, tus suscripciones y tu método de pago. Si hubiera un problema real con tu cuenta, aparecería un aviso ahí mismo.
2. Para revisar compras: en Ajustes, toca tu nombre, luego «Medios y compras» y «Ver cuenta», y busca el historial de compras. Si el cobro del correo no aparece, el correo es falso.
3. Desde el computador: escribe tú mismo en el navegador «appleid.apple.com» o «icloud.com». No uses buscadores ni anuncios para llegar, porque también existen páginas falsas pagadas.
4. Si quieres hablar con Apple: usa la app Soporte de Apple o el número que aparece en la página oficial de Apple de tu país. Nunca el número que viene en el correo sospechoso.

Si quieres aprender a revisar cualquier enlace antes de abrirlo, mira nuestra guía sobre correos falsos de Netflix o Spotify, que funcionan con el mismo truco del «pago rechazado».

Qué hacer si ya tocaste el enlace o escribiste tus datos

1. Si solo abriste el enlace y no escribiste nada: cierra la página. Normalmente no pasa nada más. Borra el mensaje y sigue con tu día.
2. Si escribiste tu contraseña: cámbiala de inmediato desde Ajustes, tu nombre, «Inicio de sesión y seguridad», «Cambiar contraseña». Usa una contraseña nueva que no uses en ninguna otra parte.
3. Revisa los dispositivos conectados. En Ajustes, toca tu nombre y baja hasta ver la lista de equipos. Si aparece uno que no es tuyo, tócalo y elige «Eliminar de la cuenta».
4. Si diste los datos de tu tarjeta: llama a tu banco por el número oficial que está detrás de la tarjeta, cuenta lo que pasó y pide bloquearla y revisar cobros.
5. Si te robaron el iPhone y escribiste la contraseña en un enlace: cámbiala ya, y desde icloud.com en otro equipo usa «Buscar» para marcar el celular como perdido. No elimines el equipo de tu cuenta, porque así el ladrón lo puede reactivar.
6. Si la misma contraseña la usabas en otras cuentas (correo, banco, redes), cámbiala también allí. Te puede servir nuestra guía sobre qué hacer si tu contraseña se filtró.
7. Denuncia. Puedes reenviar el correo falso a reportphishing@apple.com y, en Colombia, reportar el caso en el CAI Virtual de la Policía Nacional, sobre todo si perdiste dinero.

Cómo proteger tu Apple ID para que no te pase

• Activa la autenticación de dos factores. En la mayoría de cuentas ya viene activa; revísalo en Ajustes, tu nombre, «Inicio de sesión y seguridad». Así, aunque alguien tenga tu contraseña, necesitará un código que solo llega a tus equipos.
• No compartas nunca el código de seis dígitos. Ni con familiares que te lo pidan por chat, porque su cuenta pudo haber sido robada.
• Activa la «Protección en caso de robo» en los iPhone que lo permiten (Ajustes, Face ID y código). Pide tu cara o huella para cambios importantes cuando estás fuera de casa.
• Pon un código de bloqueo largo en el iPhone, no 1234 ni tu fecha de nacimiento.
• Mantén el iPhone actualizado desde Ajustes, General, Actualización de software.
• Explícale esto a tus papás o abuelos si usan iPhone: que ante cualquier correo «de Apple» te pregunten antes de tocar nada.

Preguntas frecuentes

¿Apple me puede borrar las fotos si se llena iCloud?

No de esa forma. Si tu iCloud se llena, simplemente deja de hacer copias nuevas y te muestra un aviso en Ajustes. No borra tus fotos por no pagar un plan en 24 horas, como dicen los mensajes falsos.

¿Apple me llama por teléfono para avisarme que me hackearon?

Apple no te llama por iniciativa propia para decirte que tu cuenta tiene problemas. Si recibes esa llamada, cuelga. Solo te pueden llamar si tú pediste antes una llamada desde la app o la página oficial de soporte.

Me llegó un código de Apple que no pedí, ¿qué hago?

No lo compartas con nadie y no lo escribas en ninguna página. Puede significar que alguien está intentando entrar con tu contraseña, así que cámbiala por precaución. Lee más en nuestra guía sobre códigos de verificación que no pediste.

¿Cómo sé si un correo de Apple es real?

Los correos reales de Apple suelen llegar desde direcciones que terminan en «apple.com» o «email.apple.com», usan tu nombre y no te piden la contraseña completa ni los datos de tu tarjeta por correo. Aun así, lo más seguro es no tocar el enlace y revisar directamente en Ajustes de tu iPhone.

¿Esto también pasa si tengo Android?

Sí. Los estafadores mandan estos mensajes al azar, así que también llegan a personas que no tienen productos de Apple. Si no tienes cuenta de Apple, la respuesta es fácil: es falso y lo puedes borrar.

En resumen

Los correos y SMS falsos de Apple e iCloud juegan con el miedo a perder tus fotos o tu cuenta. No toques el enlace, revisa siempre desde Ajustes de tu iPhone o escribiendo tú mismo la dirección oficial, y nunca compartas el código de seis dígitos. Si ya escribiste tus datos, cambia la contraseña de inmediato y avisa a tu banco. Comparte esta guía con tu familia: un minuto de prevención protege sus fotos, su plata y sus recuerdos.