- Incibe alerta de una campaña que usa cuentas reales de WhatsApp en iPhone para pedir transferencias urgentes.
- Los mensajes solicitan 980 euros, prometen devolverlos al día siguiente y piden justificante, aunque importe y excusa pueden variar.
- Las víctimas siguen usando WhatsApp y no ven los mensajes, porque los delincuentes los ocultan con 'eliminar solo para mí' desde un dispositivo vinculado.
- Se recomienda avisar por otra vía, revisar dispositivos vinculados, actualizar iOS y WhatsApp, activar verificación en dos pasos y contactar con el banco si se ha pagado.
El Instituto Nacional de Ciberseguridad (Incibe) ha lanzado un aviso sobre una modalidad de fraude que está afectando a usuarios de WhatsApp en iPhone. En los casos detectados, los delincuentes consiguen enviar mensajes desde la cuenta real de la víctima para pedir dinero a sus contactos, mientras el titular sigue utilizando la aplicación con normalidad y no ve esas conversaciones.
La petición económica que se repite en los avisos es una transferencia urgente de 980 euros, aunque desde Incibe advierten de que la cantidad y la excusa pueden cambiar. Los mensajes llegan a familiares y amigos, aprovechan la confianza en una persona conocida y buscan que el destinatario pague sin comprobar antes la petición.
Cómo funciona la estafa
Según ha explicado el centro tecnológico, en los últimos días se ha producido una oleada de consultas de usuarios cuyos contactos han recibido mensajes enviados desde sus cuentas de WhatsApp. Las personas afectadas no han escrito esas peticiones y, además, los mensajes no aparecen en su historial de conversaciones.
Los ciberdelincuentes piden una transferencia para resolver una supuesta urgencia y facilitan una cuenta bancaria para realizar el pago. En los casos comunicados, prometen devolver el dinero al día siguiente y solicitan un justificante del pago, lo que añade apariencia de normalidad a la operación.
El truco resulta especialmente peligroso porque no requiere que la víctima pulse un enlace, escanee un código QR o descargue un archivo. Se trata de un ataque de tipo zero-click en el que los atacantes aprovechan vulnerabilidades encadenadas de iOS y de WhatsApp, especialmente en iPhones con versiones anteriores a iOS 16.7.12 y con la aplicación de mensajería sin actualizar.
Una vez dentro, los estafadores utilizan la función ‘eliminar solo para mí’ desde un dispositivo vinculado. Así, el mensaje desaparece de la pantalla del titular de la cuenta, pero permanece visible para el destinatario. Por eso la víctima puede seguir usando WhatsApp sin percibir que alguien está suplantándola ante su entorno.
Esta modalidad se diferencia de las estafas clásicas del ‘familiar en apuros’ porque no parte de un número desconocido ni exige que la víctima comparta un código de verificación. Los delincuentes se apoyan en la ingeniería social y juegan con la urgencia, el miedo y la confianza para provocar decisiones rápidas.
Señales de alerta y recomendaciones
WhatsApp también ha advertido de que las peticiones de dinero desde un contacto conocido pueden indicar que su cuenta ha sido comprometida. La plataforma recomienda confirmar la identidad mediante una llamada o videollamada antes de responder a cualquier solicitud económica inesperada.
Incibe recuerda la importancia de mantener actualizados tanto los iPhone como la aplicación de WhatsApp. Además, aconseja activar la verificación en dos pasos con un PIN propio desde la configuración de la aplicación y revisar periódicamente qué información personal está expuesta en internet.
Para evitar caer en la trampa, la regla básica es no enviar dinero solo porque el mensaje proceda de un chat conocido. Ante una petición urgente, conviene llamar a la persona por teléfono o comprobarlo en persona antes de realizar cualquier pago.
También es recomendable no compartir códigos de verificación, contraseñas ni datos bancarios, y desconfiar de enlaces recibidos por mensajería. Los expertos insisten en que la prevención pasa por actualizar el sistema operativo y las aplicaciones, así como por blindar tu cuenta de WhatsApp mediante medidas de seguridad avanzadas.
Qué hacer si sospechas que usan tu cuenta
Si alguien sospecha que están utilizando su cuenta, debe actuar sin esperar a comprobar quién ha enviado los mensajes. El primer paso es avisar a los contactos por llamada, SMS o correo electrónico, no por WhatsApp, y pedirles que no transfieran dinero.
Después conviene revisar los dispositivos vinculados en los ajustes de WhatsApp y cerrar todas las sesiones que no se reconozcan. Incibe también recomienda desinstalar y reinstalar WhatsApp para reiniciar el registro y la vinculación de dispositivos, además de activar la verificación en dos pasos con un PIN propio.
Es importante guardar capturas, números, mensajes y cualquier justificante bancario como prueba. Los afectados pueden presentar denuncia ante la Policía Nacional o la Guardia Civil, incluso si no han sufrido pérdidas económicas.
Si ya se ha enviado dinero, hay que contactar de inmediato con el banco y explicar que se trata de una transferencia fraudulenta. La entidad debe activar las medidas de bloqueo o recuperación disponibles. La rapidez es decisiva, porque una vez ejecutada la transferencia la recuperación no está garantizada.
Dónde pedir ayuda
Ante cualquier duda, la Línea de Ayuda en Ciberseguridad de Incibe está disponible en el 017. También se puede contactar por WhatsApp en el 900 116 117 y por Telegram en @INCIBE017.
Los mensajes suelen solicitar una transferencia de 980 euros, prometen devolver el dinero al día siguiente y piden un justificante del pago, aunque el importe y la excusa podrían variar. La urgencia y la confianza en el supuesto remitente buscan que el destinatario pague sin comprobar la petición, por lo que la cautela y la verificación por otra vía son las mejores herramientas para protegerse.
