- Nueva estafa de WhatsApp que explota vulnerabilidades en iPhone antiguos.
- Los ciberdelincuentes envían mensajes a contactos sin que el propietario lo vea.
- WhatsApp refuerza la seguridad con verificación en dos pasos, passkeys y contexto en llamadas.
- Consejos para proteger tu cuenta ante estas amenazas.
Las estafas a través de WhatsApp se han convertido en una auténtica pesadilla para muchos usuarios en España. En las últimas semanas, las fuerzas de seguridad han detectado un preocupante aumento de denuncias relacionadas con una nueva modalidad de fraude que permite a los ciberdelincuentes hacerse pasar por la víctima sin que esta se entere.
Lo más inquietante es que los afectados no han caído en ningún enlace sospechoso ni han compartido códigos de verificación. La técnica explota vulnerabilidades en determinados teléfonos, sobre todo en modelos antiguos de iPhone con versiones desactualizadas de iOS. Los atacantes consiguen acceder a la cuenta de WhatsApp y enviar mensajes a los contactos solicitando transferencias de dinero, pero esos mensajes no aparecen en el móvil del dueño legítimo.
Una estafa invisible que se aprovecha de la confianza
La Policía Nacional, la Guardia Civil y varios cuerpos autonómicos han emitido alertas en comunidades como Navarra, La Rioja y Granada. En todos los casos se repite el mismo patrón: los estafadores envían peticiones de dinero a familiares y amigos desde el número y la conversación real del propietario. El receptor ve todo normal, pero el remitente no tiene constancia de esos mensajes.
En los casos analizados, las víctimas no habían activado ninguna sesión extraña en ‘Dispositivos vinculados’ y tampoco habían facilitado códigos. Según los investigadores, se trataría de una vulnerabilidad conocida como CVE-2025-55177, que afecta a iPhones con sistemas anteriores a iOS 16.7. Esta falla permite reenviar un mensaje de sincronización manipulado para tomar el control de la cuenta sin interacción del usuario.
Las autoridades recomiendan actualizar tanto el sistema operativo como la aplicación, activar la verificación en dos pasos y revisar periódicamente los dispositivos vinculados. También aconsejan desconfiar de cualquier petición de dinero, incluso si llega de un contacto conocido, y verificar siempre por una llamada telefónica para evitar el timo del conocido.
WhatsApp refuerza su seguridad con nuevas herramientas
Ante esta oleada de ciberdelitos, WhatsApp ha anunciado varias novedades de seguridad. Una de las más destacadas es la mejora de la verificación en dos pasos, que ahora permite crear contraseñas más largas y complejas en lugar del tradicional PIN de seis cifras. Además, la plataforma ha ampliado el uso de llaves de acceso (passkeys), de modo que los usuarios pueden registrar varias claves en una misma cuenta para iniciar sesión en diferentes dispositivos sin necesidad de recordar contraseñas adicionales.
Otra novedad es la información contextual que se muestra al recibir llamadas de números desconocidos en Android. Ahora la aplicación indica si el número es de otro país o si hay grupos en común, lo que ayuda a identificar posibles suplantaciones.
Estas funciones se suman al cifrado de extremo a extremo y a otras medidas como la verificación en dos pasos, que ya utilizan más de 1.000 millones de personas según la propia empresa.
Recomendaciones para proteger tu cuenta
- Mantén el móvil y WhatsApp actualizados a la última versión.
- Activa la verificación en dos pasos con una contraseña robusta.
- Revisa frecuentemente los dispositivos vinculados y cierra sesiones desconocidas.
- No compartas códigos SMS, QR ni de verificación con nadie.
- Ante cualquier petición de dinero, confírmala por otra vía para evitar estafas de Bizum en WhatsApp antes de actuar.
La combinación de nuevas funciones de seguridad y una mayor concienciación ciudadana es clave para frenar este tipo de estafas. Mantener los dispositivos al día y desconfiar de las solicitudes urgentes de dinero puede marcar la diferencia entre caer en la trampa o evitarla. La colaboración entre usuarios y autoridades sigue siendo fundamental para atajar esta amenaza que no deja de evolucionar.
