Cómo se utiliza el jailbreaking del iPhone para cometer fraude de Deepfake

En 2025, el fraude digital se está volviendo cada vez más sofisticado, con nuevos Tácticas de fraude impulsadas por IA, tales como deepfakes hiperrealistas, cada día más accesible.

En nuestra encuesta a clientes de 2025, descubrimos que 96,4% de los profesionales de fintech consideran que la falsificación profunda y el fraude de identidad sintético son una preocupación importante. Casi el 30% informó que ellos tenían ocasional o frecuentemente se han encontrado incidentes de deepfake o fraude sintético de identidad en el último año.

¿Una tendencia de la que estamos viendo más vinculada a ataques deepfake? Rooting Android y jailbreaking de iPhone.

Si bien fue utilizado originalmente por entusiastas de la tecnología para desbloquear funciones ocultas, el enraizamiento o el jailbreaking de teléfonos se ha convertido en una táctica común en el libro de jugadas del estafador, haciendo la detección y el bloqueo de dispositivos manipulados, un componente esencial de cualquier solución integral de prevención del fraude.

¿Qué es el Jailbreaking de iPhone o el Rooting de Android?

Jailbreaking se refiere al proceso de eliminación de las restricciones de software impuestas por el sistema operativo del teléfono, generalmente en iPhone (iOS). Entorno Dispositivos Android, un proceso similar se llama enraizamiento, que permite al usuario obtenga privilegios elevados al ejecutarse como usuario root.

Una vez que un dispositivo es con la cárcel o enraizado, el usuario gana control total sobre el dispositivo, permitiéndoles omitir la configuración de seguridad, modificar los archivos principales e instalar aplicaciones que normalmente estarían bloqueadas.

Rooteo de un Android dispositivo es un proceso más complicado en comparación con el jailbreaking de un iPhone, dado que requiere software específico por modelo de dispositivo. Cualquier error durante el proceso de enraizamiento puede 'romper' el dispositivo.

Si bien algunos usuarios hacen root o jailbreak para personalizarlo, los estafadores lo utilizan para inyectar videos deepfake durante las comprobaciones de selfies en tiempo real para tratar de eludir la verificación biométrica de identidad.

Dicho esto, no siempre es necesario tener privilegios de root para instalar software de cámara virtual en un dispositivo Android o configure aplicaciones que simulen datos de geolocalización, reiterando que el análisis holístico de señales de riesgo es esencial para la detección avanzada de deepfake.

Jailbreaking de un iPhone no requiere un alto nivel de experiencia técnica, sin embargo, algunas de las tácticas de fraude más comunes utilizadas en un iPhone con jailbroken, como secuestrar la alimentación de la cámara para inyectar un video pregrabado, requieren habilidades técnicas más avanzadas.

Hay varios tipos de jailbreak para iPhone, cada uno de los cuales ofrece diferentes niveles de control:

• Jailbreak sin atado (por ejemplo, herramientas antiguas como Evasi0n) permanecen activos después de reiniciar el dispositivo.
• Jailbreak semiatados (por ejemplo, Comprobar RA1N) requieren reactivar el jailbreak después de cada reinicio usando una computadora.
• Jailbreak sin raíz (por ejemplo, unc0ver, Taurina) modifique los componentes del usuario sin acceso completo al filesystem, lo que dificulta su detección a través de escaneos convencionales del sistema.

Los estafadores recurren cada vez más a jailbreak sigilosos y sin raíces para evadir los sistemas de detección que dependen de la identificación de cambios profundos a nivel del sistema. Herramientas como unc0ver y Taurina marcar un cambio hacia una generación más evasiva de jailbreak que operan sin alterar el file system raíz, haciéndolos significativamente más difíciles de detectar a través análisis de señales de riesgo aislado o poco profundo.

Cómo los estafadores usan teléfonos con cárcel para cometer fraudes falsos

En manos de un mal actor, un dispositivo jailbroken se convierte en una poderosa herramienta para llevar a cabo un deep fake ataque de inyección, dando estafadores acceso sin restricciones y control a nivel de sistema al funcionamiento interno de un dispositivo, lo que facilita:

• Omitir la verificación de identidad KYC o KYE
• Anule las entradas de cámara confiables e inyecte videos sintéticos, como deepfakes
• alterar las respuestas de las aplicaciones y los datos del dispositivo, como datos de geolocalización

Con acceso completo al sistema, se pueden instalar anillos de fraude scripts no autorizados, herramientas automatizadas o bots diseñado para ejecutar flujos de incorporación a escala. Esto permite la rápida creación de cientos de cuentas falsas, a menudo utilizando una combinación de deepfakes e identidades robadas o sintéticas.

Paso 1: Jailbreaking o enraizamiento de un dispositivo

Primero el defraudador jailbreak o arraigan un dispositivo, lo que le permite quitar las protecciones integradas de la aplicación y instalar secuestrar herramientas.

Paso 2: Ovitar comprobaciones de dispositivos

El atacante manipula el entorno del dispositivo para datos de ubicación de suplantación, falsificar atributos del dispositivo, y imitar configuraciones confiables. Esto socava los sistemas que dependen de las señales de confianza de los dispositivos para validar la autenticidad, como la integridad del sistema operativo o la consistencia de geolocalización.

Apple ha introducido defensas modernas como AMFI (Integridad de Archivos Móviles de Apple) para bloquear la ejecución no autorizada de código, y Protección de la integridad del sistema (SIP) para evitar la manipulación de archivos del sistema. Sin embargo, los estafadores eluden estas protecciones al:

• Inyectar ajustes maliciosos a través de dilibs personalizados integrado dentro de aplicaciones clonadas o cargadas de manera lateral.
• Usando herramientas como Liberty Lite, que ayudan a ocultar los signos de jailbreaking de los entornos de detección.
• Empleando jailbreak sin raíces que evitan modificar las particiones principales del sistema, haciendo que las comprobaciones tradicionales de jailbreak sean menos efectivas.

Paso 3: Inyección de cámara e inserción Deepfake

El defraudador entonces reemplaza la transmisión de la cámara en vivo con un video deepfake, haciendo que el sistema de verificación de identidad acepte contenido sintético como entrada biométrica genuina.

Para realizar la inyección de la cámara, los atacantes a menudo engancharse a la API de AVCaptureSession, que gestiona la entrada en tiempo real desde la cámara del iPhone. Al interceptar esta sesión, una aplicación con jailbroken puede intercambiar la transmisión de video en vivo con un deepfake pre-renderizado manteniendo al mismo tiempo la ilusión de una corriente auténtica.

En ataques más avanzados, extensiones a nivel de kernel o dilibs personalizados (bibliotecas dinámicas) puede parchear procesos de I/O de bajo nivel, omitiendo de manera efectiva incluso las API del sistema reforzados y las aplicaciones engañadas que dependen de la confianza del sistema.

Un componente clave del fraude multiángulo

El jailbreaking es un componente de fraude multiángulo, donde múltiples tácticas de fraude, como datos biométricos falsificados, documentos falsos y dispositivos con jailbroken, se combinan para maximizar el éxito. Este tipo de fraude es tan peligroso porque, en lugar de depender de un solo punto de falla, ataca el la alimentación de la cámara, el sistema operativo del dispositivo, la lógica de la aplicación y la capa de interacción del usuario simultáneamente.

Sin múltiples defensas de señal de riesgo implementadas, los sistemas de verificación pueden ser engañados por lo que parece una sesión legítima, cuando en realidad, es una rendimiento sintético que se ejecuta en un dispositivo secuestrado.

Cómo Incode detecta y bloquea dispositivos con jailbroken

Una solución integral de prevención de fraude protege contra fraude multiángulo mediante el análisis simultáneo de múltiples señales de fraude, incluida la manipulación de dispositivos.

La solución integral de prevención de fraude de Incode comprende 4 componentes clave que trabajan juntos para ofrecer un nivel completamente nuevo de detección de suplantación de identidad. Combina Comprobaciones biométricas multimodales con la confianza de la cámara, el dispositivo y el comportamiento, y utiliza la capacidad de video multicuadro para detectar intentos de suplantación de imagen a la vez que ofrece una experiencia de usuario pasiva.

1. Confianza del dispositivo

Incode garantiza la seguridad a nivel de superficie y detecta intentos fraudulentos mediante el análisis de las señales de los dispositivos. Esto incluye identificación de dispositivos sospechosos, estado de jailbroken o rooteado, emuladores virtuales, inconsistencias de geolocalización y anomalías de huellas dactilares.

2. Confianza de la cámara

Incode protege la integridad de la cámara e identifica intentos fraudulentos mediante el análisis de las interacciones de la cámara. Esto incluye la detección de cámaras virtuales y la manipulación para garantizar la autenticidad y las transmisiones de video en vivo e inalteradas.

3. Confianza en el comportamiento

Incode monitorea el comportamiento del usuario para identificar patrones fraudulentos y garantizar interacciones auténticas. Esto incluye analizar la dinámica de movimiento, detectar comportamientos sospechosos similares a los bots y verificar la actividad natural del usuario.

4. Inteligencia Multimodal

Detección avanzada de suplantación de identidad impulsada por IA que utiliza análisis de video multifotograma para examinar detalles minucioso, como el análisis de profundidad de imagen, y llevar a cabo comprobaciones avanzadas de suplantación digital y evasión de cámara. Esta inteligencia biométrica de vanguardia evita la suplantación de identidad y garantiza una verificación de identidad confiable.

Si se detecta una señal de riesgo, la plataforma puede bloquear la sesión, escalarla para su revisión o marcar al usuario como de alto riesgo.

Los teléfonos con jailbroken dan a los estafadores un peligroso nivel de control, y en 2025, son una parte clave de las estrategias avanzadas de fraude. Para mantenerse protegidas, las empresas necesitan detección en tiempo real de dispositivos comprometidos y señales de fraude que se conectan a través de la biometría, el comportamiento y la integridad del dispositivo.

Más información sobre Incode.

Gracias a Incode Senior Android Engineer Alexander McCaleb, el líder senior de tecnología iOS de Incode Marko Cancar, y el analista de negocios de Incode Hiram Ortiz por sus contribuciones a este artículo.