Estafan con falsos correos de DocuSign y Apple Pay: así opera la nueva modalidad de phishing
28 de Agosto, 2025 - Internacional
El phishing sigue evolucionando y, en su versión más reciente, se apoya en una estrategia que combina correos falsos de DocuSign con supuestas notificaciones de cobros de Apple Pay.
Estos mensajes engañosos buscan convencer al usuario de que se le ha debitado un pago por una suscripción o servicio, adjuntando un recibo aparentemente legítimo con número de orden, monto y hasta un teléfono de “soporte”. Sin embargo, ese número conecta directamente con los estafadores.
Cómo funciona la estafa
Los correos fraudulentos se presentan como comprobantes de compras realizadas con Apple Pay. Alegan que se ha cargado una suscripción a la cuenta del usuario e invitan a llamar a un número telefónico en caso de no reconocer el cargo. Para reforzar la credibilidad, los estafadores utilizan marcas reconocidas como Apple, Netflix, Expedia o incluso pequeños comercios, y en muchos casos añaden un enlace de DocuSign con un supuesto código de seguridad para “acceder al archivo” de confirmación.
La realidad es que ni Apple ni ninguna de estas compañías envía recibos de facturación a través de DocuSign. Este detalle es una de las principales señales de alerta. Otro indicio frecuente es la dirección de correo del remitente, que suele incluir caracteres extraños o sustituciones sutiles (por ejemplo, una letra cirílica en lugar de la “B” de “Billing”), lo que permite a los estafadores eludir filtros de spam.
El verdadero núcleo de la estafa es el número de contacto. El correo insta al usuario a llamar si no reconoce el cobro, lo que genera un sentido de urgencia. Al comunicarse, el afectado no habla con Apple ni con Netflix, sino con un impostor que se hace pasar por agente de soporte. Desde allí, el estafador despliega distintas tácticas: solicitar credenciales del Apple ID, datos bancarios o números de tarjeta; presionar para instalar software de acceso remoto; o incluso exigir pagos para supuestos “servicios de protección” o reversiones de cargos.
Lo peligroso de esta modalidad es que combina múltiples elementos diseñados para dar credibilidad: recibos con apariencia profesional, logos oficiales, enlaces de DocuSign, un lenguaje urgente y un número telefónico que parece la vía más rápida para resolver el problema.
noticias reLACIONADAS
Visa Token Service añadirá 28 nuevos socios
14 de Mayo, 2020 - Internacional
Se incrementa el pago con tarjeta virtual en EEUU
21 de Agosto, 2017 - EEUU
PayPal reorganiza su estructura operativa y nombra nuevos líderes para acelerar su crecimiento