Una petición de dinero que llega desde el WhatsApp de un familiar puede parecer urgente y completamente real. Sin embargo, INCIBE ha alertado de casos en los que los contactos reciben mensajes enviados desde cuentas de WhatsApp que sus titulares aseguran no haber escrito. La persona afectada puede seguir entrando en la aplicación y no ver esos mensajes en su propio historial.
El aviso afecta a usuarios de WhatsApp en iPhone y relaciona las consultas atendidas con dispositivos que no estaban actualizados. No significa que todos los iPhone estén comprometidos ni que cualquier petición recibida desde un contacto conocido sea fraudulenta. Sí significa que conviene comprobar el pago por otra vía antes de actuar.
¿Qué está ocurriendo?
INCIBE explica en su aviso que ha recibido una oleada de consultas de personas cuyos contactos reciben mensajes solicitando dinero para resolver una supuesta urgencia. En los casos comunicados, las personas afectadas siguen teniendo acceso a WhatsApp y no ven los mensajes enviados en su historial.
El engaño aprovecha dos elementos muy potentes: la confianza en el nombre y la fotografía del contacto y la presión de una urgencia. El mensaje puede pedir una transferencia y prometer que el dinero será devuelto al día siguiente. Los importes y las excusas pueden cambiar; lo importante es que el receptor pague antes de comprobar quién está realmente detrás.
¿Por qué una petición conocida también puede ser una estafa?
Porque una cuenta o un número habitual no prueban por sí solos quién ha escrito el mensaje. La suplantación puede apoyarse en información pública y en la confianza que ya existe entre las personas. Por eso no conviene responder preguntando en la misma conversación si la petición es auténtica: si la cuenta está siendo utilizada por terceros, la respuesta no verifica nada.
La comprobación adecuada es llamar por la red telefónica, preguntar en persona o usar otro canal que ya estuviera guardado. No uses un número o un enlace que aparezca dentro del mensaje sospechoso. Si el familiar no contesta, es preferible esperar y confirmar que arriesgar el dinero por la urgencia.
¿Qué relación tiene con las actualizaciones del iPhone?
INCIBE indica que, entre las consultas atendidas, predominan dispositivos con versiones anteriores a iOS 18 y que también ha recibido algunos casos con iOS 26 anterior a 26.7. La propia entidad aclara que estos datos describen los casos consultados y no permiten afirmar que todas las personas que usan esas versiones estén afectadas.
Apple explica cómo actualizar el iPhone desde Ajustes > General > Actualización de software. Antes de actualizar, recomienda hacer una copia de seguridad, conectar el dispositivo a una red wifi y a la corriente y utilizar la versión más reciente compatible con el modelo.
La información publicada por Apple sobre iOS 16.7.12 recoge una vulnerabilidad de procesamiento de imágenes identificada como CVE-2025-43300. WhatsApp, por su parte, describe CVE-2025-55177 en su aviso de seguridad y señala que la combinación de una vulnerabilidad de WhatsApp para iOS con una vulnerabilidad del sistema de Apple pudo utilizarse en ataques sofisticados dirigidos a personas concretas. No debe interpretarse como que cualquier usuario de iPhone esté siendo atacado.
¿Qué hacer para proteger la cuenta?
- Actualiza iOS: entra en Ajustes > General > Actualización de software e instala la versión más reciente compatible.
- Actualiza WhatsApp: abre la App Store, toca tu cuenta y revisa las actualizaciones disponibles.
- Activa la verificación en dos pasos: configura un PIN y un correo de recuperación que solo controles tú.
- Revisa los dispositivos vinculados: cierra las sesiones que no reconozcas desde WhatsApp > Ajustes > Dispositivos vinculados.
- No compartas códigos: ni el código de registro recibido por SMS o llamada ni el PIN de verificación en dos pasos.
¿Qué hacer si sospechas que están utilizando tu WhatsApp?
- Avisa a tus contactos por teléfono o por SMS para que no respondan a las peticiones ni hagan pagos.
- Pide a quienes hayan recibido los mensajes que guarden la conversación y hagan capturas antes de borrar nada.
- Actualiza primero el iPhone y conserva las pruebas.
- Haz una copia de seguridad de WhatsApp y, después, elimina la aplicación por completo y vuelve a instalarla desde la App Store.
- Registra de nuevo tu número con el código de seis dígitos. No se lo entregues a nadie.
- Revisa otra vez los dispositivos vinculados. Si no recuperas el control, contacta con WhatsApp y con el 017 de INCIBE.
No basta con quitar el icono de WhatsApp de la pantalla de inicio: INCIBE indica que, en los casos atendidos, la secuencia de actualizar primero el sistema y reinstalar después la aplicación ha sido importante. Conserva las evidencias antes de iniciar una limpieza o reinstalación.
¿Qué hacer si recibes la petición o ya has pagado?
- No pagues de inmediato. Comprueba la identidad por otro canal.
- Si ya has transferido dinero, llama a tu banco inmediatamente por un teléfono oficial y explica que puede tratarse de un fraude. La recuperación no está garantizada.
- Guarda las pruebas: mensajes, números, fechas, cuentas bancarias y justificantes.
- Denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado aportando toda la información.
Si en casa hay menores o personas mayores, conviene acordar una regla sencilla: ninguna petición urgente de dinero recibida por mensajería se paga sin una llamada de comprobación. Pedir ayuda no es desconfiar de la familia; es una medida de seguridad.
Conclusión
Una cuenta conocida no es una garantía suficiente cuando llega una petición inesperada de dinero. La actualización del iPhone y de WhatsApp reduce riesgos, pero la comprobación por otro canal sigue siendo imprescindible.
Fuentes
|
|
