El Instituto Nacional de Ciberseguridad (INCIBE) ha emitido una alerta urgente dirigida a los usuarios de dispositivos iPhone tras detectar una oleada de accesos no autorizados a cuentas de WhatsApp. Los atacantes están logrando enviar peticiones masivas de dinero a familiares y amigos de las víctimas sin que el propietario original lo note en su historial.
¿Cómo funciona el engaño?
Esta nueva estafa aprovecha vulnerabilidades presentes en versiones de iOS y de la aplicación de WhatsApp que no han sido actualizadas. Los ciberdelincuentes consiguen interactuar con cuentas legítimas de usuarios de iPhone —principalmente con versiones anteriores a iOS 18 y ciertas compilaciones previas a iOS 26.7— para suplantar su identidad.
Lo más peligroso de este ataque es que la víctima legítima sigue teniendo acceso a su aplicación y no visualiza los mensajes fraudulentos en su propio historial de chat. Los estafadores se hacen pasar por la persona afectada, apelando a la urgencia y utilizando excusas como haber superado el límite de transferencias bancarias, solicitando cantidades que suelen rondar entre los 900 y 1.000 euros con la falsa promesa de devolver el importe al día siguiente.
La regla de oro en ciberseguridad: ante cualquier petición inesperada de dinero o urgencia económica por mensajería instantánea, descuelga el teléfono y llama directamente a tu familiar o amigo por la red telefónica tradicional antes de realizar cualquier pago.
Señales de alarma para detectar el fraude
- Urgencia desmedida: Insistencia en que realices el pago de forma inmediata para resolver un problema grave.
- Excusas con límites bancarios: Peticiones para transferir dinero a una cuenta ajena porque el titular supuestamente ha superado su tope diario.
- Falta de naturalidad: Un tono de escritura inusual o la negativa a realizar una llamada rápida de voz para confirmar la identidad.
Cómo protegerte y bloquear accesos sospechosos
Para evitar que tu cuenta sea utilizada o recuperar el control si ya has sufrido el ataque, los expertos en ciberseguridad aconsejan seguir una secuencia estricta:
- Actualiza iOS: Entra en los ajustes de tu iPhone, comprueba las actualizaciones de software disponibles y asegúrate de instalar la última versión compatible con tu dispositivo.
- Actualiza y reinstala WhatsApp: Una vez actualizado el sistema operativo, haz una copia de seguridad de tus chats, desinstala por completo la aplicación y descárgala de nuevo desde la App Store oficial.
- Activa la verificación en dos pasos: Configura un PIN de seguridad en los ajustes de tu cuenta de WhatsApp y vincula un correo electrónico de recuperación.
- Revisa los dispositivos vinculados: Comprueba qué sesiones están abiertas en tu cuenta y cierra inmediatamente cualquier dispositivo o navegador que no reconozcas.
Si ya has caído en el engaño y has realizado una transferencia, ponte en contacto con tu entidad bancaria de forma urgente para intentar frenar la operación, conserva todas las capturas de pantalla como prueba y presenta una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado o llama al 017, la Línea de Ayuda en Ciberseguridad de INCIBE.
❓ Preguntas Frecuentes sobre este fraude
💡 ¿Cómo puedo saber si el mensaje pidiendo dinero de un familiar es falso?
Desconfía siempre de las peticiones económicas urgentes. Para comprobar si es verídico, llama directamente a tu familiar por la red telefónica tradicional o contacta por otro canal alternativo, nunca respondas directamente a ese chat de WhatsApp.
💡 ¿Qué debo hacer si han suplantado mi identidad en WhatsApp para estafar a mis contactos?
Avisa inmediatamente a tus círculos cercanos por otro medio (llamada o SMS) para que no paguen. Después, actualiza tu sistema operativo iOS a la última versión, haz una copia de seguridad, reinstala WhatsApp por completo y revisa los dispositivos vinculados para cerrar sesiones ajenas.
💡 ¿Qué hago si ya he enviado dinero a los ciberdelincuentes?
Contacta de forma inmediata con tu banco a través de sus canales oficiales para explicar lo sucedido y solicitar que intenten detener o revertir la transferencia. Además, guarda todas las pruebas (mensajes, justificantes) y denuncia el fraude ante la Policía Nacional o la Guardia Civil.
🔍 ¿Has recibido una llamada o SMS de un número sospechoso?
Comprueba gratis en QuiénLlama quién está detrás de ese teléfono y lee los reportes de otros usuarios afectados en España.
Buscar número en QuiénLlama ➔