Tu Mac de pronto pide un PIN o contraseña que nunca configuraste. El mensaje en pantalla menciona iCloud, «desbloquear» y te pide que contactes a alguien por Instagram o WhatsApp.
Esto es una estafa activa: tu cuenta de Apple ID fue comprometida y tu equipo está bloqueado remotamente.
¿Qué está pasando exactamente?
Tu Mac tiene una función de seguridad llamada Activation Lock (Bloqueo de Activación), que se activa automáticamente cuando el equipo está vinculado a un Apple ID con Find My Mac habilitado.
Si alguien obtiene acceso a tu cuenta de Apple, puede bloquear tu equipo de forma remota desde icloud.com/find.
Lo que ves en pantalla (el mensaje pidiéndote que vayas a iCloud o que le escribas a un Instagram) no es Apple. Es el atacante que ya bloqueó tu equipo y ahora te pide dinero o datos para «desbloquearlo». Apple nunca te contacta por redes sociales.
Esto significa dos cosas:
– Tu cuenta de Apple ID fue comprometida (contraseña robada, phishing, o brecha de seguridad).
– Tu Mac está en este momento bloqueada por Activation Lock bajo el control del atacante.
Paso 1: No pagues, ni contactes al atacante
Antes de hacer cualquier otra cosa: No escribas al Instagram ni al número de WhatsApp que aparece en pantalla. Hacerlo le confirma al atacante que eres el dueño del equipo y puede usarlo para pedirte dinero, más datos personales, o engañarte para que entregues tu nueva contraseña.
Ignora por completo ese mensaje. Primero recupera la cuenta.
Paso 2: Recupera el control de tu Apple ID (hazlo desde otro dispositivo)
Este es el paso más importante. Mientras el atacante tenga acceso a tu cuenta, puede volver a bloquear el equipo aunque lo desbloquees.
Desde una computadora o celular diferente:
– Ve a iforgot.apple.com en un navegador.
– Ingresa el correo electrónico de tu Apple ID.
– Elige la opción «Cambiar contraseña».
Si el atacante no cambió tu correo de recuperación, recibirás un enlace por email. Úsalo para crear una contraseña nueva, larga y única (mínimo 16 caracteres, mezcla letras, números y símbolos).
Si el atacante ya cambió el correo de recuperación o el número de teléfono, tendrás que iniciar el proceso de recuperación de cuenta de Apple, que puede tomar varios días: appleid.apple.com/account/recover
Nota: El proceso de recuperación de cuenta puede requerir que demuestres tu identidad mediante dispositivos de confianza anteriores, preguntas de seguridad, o una clave de recuperación si tenías una configurada. Ten paciencia: es lento a propósito para protegerte.
Paso 3: Una vez que recuperes la cuenta, asegúrala de inmediato
Antes de tocar el Mac, blinda la cuenta. Activa la autenticación de dos factores (2FA) si no la tenías:
– Entra a appleid.apple.com
– Ve a «Inicio de sesión y seguridad»
– Activa la verificación en dos pasos con un número telefónico que solo tú controles
Revisa y elimina dispositivos desconocidos:
– En la misma página, baja a la sección «Dispositivos»
– Si ves equipos que no reconoces, selecciónalos y presiona «Eliminar de la cuenta»
Revisa los métodos de pago y direcciones:
– Verifica que no hayan cambiado tus datos de facturación ni hayan hecho compras.
Cambia la contraseña de tu correo electrónico también:
– Si usas Gmail, Outlook u otro servicio, cámbiala desde ese proveedor. El atacante probablemente llegó a tu Apple ID a través de tu correo.
Paso 4: Desbloquea el Mac
Con la cuenta recuperada y asegurada, puedes quitar el Activation Lock que el atacante puso:
– Desde un navegador, entra a icloud.com/find con tu Apple ID ya recuperado.
– En el mapa de dispositivos, localiza tu Mac.
– Haz clic en el equipo y selecciona «Borrar este dispositivo» o «Eliminar de la cuenta».
«Borrar este dispositivo» elimina todos los datos del Mac de forma remota. Solo hazlo si no tienes otro medio para desbloquearlo, o si tus datos ya están respaldados.
Si hay información valiosa sin respaldo, considera primero los pasos alternativos abajo.
Alternativa si no quieres borrar el equipo:
Si el Activation Lock sigue pidiendo el PIN con tu propio Apple ID recuperado, puedes ingresar la contraseña nueva de tu Apple ID directamente en la pantalla de bloqueo del Mac. En algunos casos esto lo desbloquea sin borrar nada.
Paso 5: ¿Qué pasa con tus datos?
– Tenías respaldo en Time Machine o disco externo: Recuperas casi todo después de restablecer el equipo.
– Tenías iCloud Drive activo: Los archivos sincronizados pueden estar en la nube (revisa icloud.com).
– No tenías ningún respaldo y el equipo fue borrado remotamente: La recuperación de datos es posible, pero requiere laboratorio especializado.
– El equipo nunca se borró, solo está bloqueado: Con el Apple ID recuperado probablemente puedas desbloquearlo sin perder datos.
Si el equipo fue borrado remotamente y no tenías respaldo, los datos no desaparecen instantáneamente del disco. Nuestro laboratorio de recuperación de datos puede analizarlo físicamente. La ventana de oportunidad existe, pero se cierra si el equipo se vuelve a usar o se sobrescribe información.
Paso 6: Después del desbloqueo, refuerza todo
Cuando ya tengas el control de vuelta:
– Actualiza macOS a la versión más reciente desde Ajustes del Sistema > General > Actualización de software.
– Revisa las preferencias de iCloud y desactiva el acceso de apps que no reconozcas.
– Cambia las contraseñas de servicios importantes que estaban en el equipo (correos, bancos, redes sociales).
– Activa un respaldo automático desde este momento: Time Machine a un disco externo, o una combinación con iCloud Drive para documentos críticos.
– Considera un gestor de contraseñas (Bitwarden, 1Password) para no reutilizar contraseñas entre servicios.
¿Qué hacer si no puede recuperar el PIN desde iCloud?
Si el hacker cambió los datos de acceso o el PIN no aparece, debes proceder de la siguiente manera:
Soporte oficial de Apple:
Es la vía más segura. El cliente debe presentar la factura original de compra (donde conste el número de serie de la Mac) en una Apple Store o mediante el soporte técnico en línea de Apple.
Apple removerá el bloqueo de activación de forma gratuita tras validar la identidad del dueño legítimo.
Formateo y reinstalación (Modelos Intel antiguos):
En Macs con procesador Intel sin chip de seguridad T2, puedes ingresar a la Recuperación de macOS (manteniendo Cmd + R al encender), borrar el disco desde la Utilidad de Discos y reinstalar el sistema operativo desde cero.
Nota: Esto borrará todos los datos locales si no cuenta con respaldo.
Bloqueo en modelos Apple Silicon (M1/M2/M3) o chip T2:
Estas computadoras ligan el bloqueo directamente a la placa base mediante hardware. Si no se tiene acceso a la cuenta de iCloud ni la factura de compra para Apple, la máquina quedará inutilizable.
¿Cómo llegó el atacante a tu cuenta?
Las rutas más comunes:
– Phishing: Un correo o SMS falso de «Apple» te pidió ingresar tus datos en una página que imitaba a Apple.
– Reutilización de contraseñas: Usabas la misma contraseña de Apple en otro sitio que fue hackeado. El atacante compró esa base de datos en foros del mercado negro.
– Acceso físico previo: Alguien con acceso temporal a tu equipo o celular registró tus credenciales.
– Sin 2FA: Sin autenticación en dos factores, basta con la contraseña para entrar desde cualquier lugar del mundo.
¿Y si necesito recuperar archivos del disco?
Si perdiste datos en este proceso —porque el equipo fue borrado remotamente, o porque el disco quedó inaccesible— lo más importante es no intentar recuperarlos tú mismo con software genérico.
Hacerlo puede sobrescribir los sectores donde aún existen los archivos eliminados y reducir las posibilidades de una recuperación exitosa.
Aunque la probabilidad de recuperar información es muy remota (debido a procesos internos de los SSD y al encriptado de los datos), en RecuperacionDeDatos.com.mx evaluamos el estado del disco y los archivos.
Si hay posibilidad de recuperar archivos, te lo decimos antes de proceder. Si no la hay, también.
Resumen de acciones en orden
– No contactes al atacante ni pagues nada.
– Recupera tu Apple ID desde iforgot.apple.com (en otro dispositivo).
– Activa 2FA y elimina dispositivos desconocidos de tu cuenta.
– Cambia la contraseña de tu correo también.
– Desbloquea el Mac desde icloud.com/find con la cuenta recuperada.
– Evalúa el estado de tus datos y contactanos si hubo borrado remoto.
– Activa un respaldo para que esto no vuelva a costarte información.
RecuperacionDeDatos.com.mx los especialistas en Almacenamiento, respaldo y recuperación de datos en México.
