Cómo funciona esta estafa: tu cuenta, su arma
El modus operandi es especialmente peligroso porque el engaño llega desde un número de confianza. Los atacantes explotan vulnerabilidades presentes en versiones antiguas de WhatsApp para iPhone y, una vez que toman el control de la cuenta, se hacen pasar por el legítimo propietario ante todos sus contactos.
El mensaje que reciben los contactos suele apelar a la urgencia: una emergencia económica repentina, un imprevisto médico, un problema con una transferencia o cualquier situación que justifique pedir una cantidad de dinero de forma inmediata. Precisamente porque el mensaje llega desde el número real de un conocido, la guardia baja y muchas personas caen en el engaño antes de poder verificar nada.
Esta técnica, conocida en ciberseguridad como account takeover (apropiación de cuenta), combina el elemento técnico —la vulnerabilidad sin parchear— con la ingeniería social: el miedo a dejar a un ser querido sin ayuda en un momento de necesidad. El resultado es una estafa difícil de detectar a primera vista.
Por qué los iPhones sin actualizar son el objetivo
Las actualizaciones de software no son simples mejoras estéticas. Cuando Apple o los desarrolladores de aplicaciones como WhatsApp publican una actualización, con frecuencia están corrigiendo brechas de seguridad que han sido descubiertas, a veces por investigadores, a veces porque ya están siendo explotadas activamente por atacantes.
Un iPhone que no ha recibido las últimas versiones de iOS o de la propia aplicación de WhatsApp puede tener vulnerabilidades conocidas que los ciberdelincuentes aprovechan con herramientas específicas. En este tipo de ataques, el tiempo que transcurre entre la publicación del parche y la actualización del dispositivo del usuario es la ventana de oportunidad que explotan los atacantes.
INCIBE recuerda que mantener los dispositivos y las aplicaciones actualizados es una de las medidas de protección más eficaces y gratuitas al alcance de cualquier usuario. No actualizar es, en la práctica, dejar una puerta entreabierta.
¿Qué opinas tú sobre esta noticia? Comenta más abajo →
Señales de alerta: así puedes identificar que algo no va bien
Si recibes un mensaje de WhatsApp de un contacto conocido pidiéndote dinero con urgencia, detente antes de responder o transferir nada. Las señales más comunes de que se trata de una estafa incluyen: el tono inusualmente urgente o angustiado, la solicitud de que no llames sino que respondas por escrito, peticiones de transferencia a cuentas nuevas o desconocidas, o el uso de bizum, criptomonedas o aplicaciones de pago instantáneo que dificultan la recuperación del dinero.
La verificación más sencilla es también la más efectiva: llama directamente a la persona por teléfono. No respondas en el mismo chat ni envíes un audio; marca su número y habla con ella. Si la cuenta ha sido comprometida, el propio titular probablemente no sabrá nada de esos mensajes.
Desde nuestra sección de alertas de estafas financieras publicamos de forma continuada los avisos de fraude más relevantes para el consumidor español, incluyendo los emitidos por organismos oficiales como INCIBE.
Qué hacer si recibes uno de estos mensajes o si crees que tu cuenta ha sido comprometida
Si recibes el mensaje: no transfieras dinero, no hagas clic en ningún enlace adjunto y contacta directamente con tu conocido por otro canal. Avisa también a otros contactos comunes para que estén en guardia.
Si crees que tu propia cuenta de WhatsApp ha sido comprometida, actúa con rapidez. En primer lugar, intenta recuperar el acceso a través del proceso oficial de verificación de WhatsApp (que enviará un código SMS a tu número). Activa la verificación en dos pasos desde los ajustes de la aplicación si aún no lo habías hecho: es un PIN adicional que impide que nadie acceda a tu cuenta aunque consiga el código de verificación. Después, notifica a tus contactos directamente que tu cuenta pudo haber sido usada para enviar mensajes fraudulentos.
En paralelo, actualiza inmediatamente WhatsApp y el sistema operativo de tu iPhone a las versiones más recientes disponibles. Si el problema persiste, contacta con el soporte oficial de WhatsApp y, si has sufrido un perjuicio económico, presenta denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.
Cuando la urgencia económica es real y legítima —no producto de una estafa—, conviene conocer las opciones disponibles. Nuestro comparador de préstamos permite revisar de forma segura las alternativas de financiación disponibles, y nuestra herramienta para comprobar si te aprobarían un préstamo ayuda a valorar las opciones antes de comprometerse con nada.
Protégete: tres acciones que puedes hacer hoy mismo
Primero, actualiza WhatsApp y tu iPhone ahora. Ve a la App Store, busca WhatsApp y pulsa 'Actualizar' si hay una versión disponible. Después comprueba en Ajustes > General > Actualización de software que tu iOS también está al día.
Segundo, activa la verificación en dos pasos en WhatsApp: entra en la aplicación, ve a Ajustes > Cuenta > Verificación en dos pasos y establece un PIN de seis dígitos. Esta capa de seguridad adicional es gratuita y dificulta enormemente cualquier intento de secuestro de cuenta.
Tercero, habla con tus contactos más cercanos —especialmente personas mayores o menos familiarizadas con la tecnología— sobre esta estafa. La información compartida es la defensa más poderosa frente al engaño. Si alguien de tu entorno se encuentra en una situación económica complicada de verdad, puedes orientarle hacia opciones como los préstamos rápidos o los microcréditos legales y regulados, muy distintos de cualquier solicitud de dinero que llegue por mensaje.
Puedes consultar el aviso oficial completo en la web de INCIBE, el organismo público de referencia en ciberseguridad en España.