Los ciberdelincuentes acceden a cuentas de WhatsApp sin que los usuarios pulsen enlaces ni descarguen archivos, según han advertido autoridades y especialistas en ciberseguridad. La modalidad aprovecha sistemas operativos desactualizados para suplantar identidades y solicitar dinero a los contactos.
Las aplicaciones de mensajería más populares del mundo enfrentan un nuevo vector de ataque que preocupa a las autoridades policiales.
El funcionamiento del ataque de suplantación en teléfonos móviles
La modalidad delictiva fue detectada con mayor fuerza en dispositivos iPhone con versiones anteriores de su sistema operativo —específicamente aquellos equipos que ejecutan iOS 16.7.12 o ediciones previas—, tal como informó la Guardia Civil en España durante el mes de septiembre de 2026. Los piratas informáticos explotan vulnerabilidades ya corregidas en las actualizaciones recientes para ingresar al dispositivo de forma silenciosa, en lo que se conoce como un ataque de tipo ‘zero-click’.
Una vez dentro de la plataforma de mensajería, los operadores maliciosos envían solicitudes urgentes de dinero a los contactos habituales de la agenda. Para evitar que el titular descubra la maniobra, emplean una función específica de la aplicación.
Y esto es así porque lo tenemos desactualizado. Una vez dentro de nuestra cuenta, escriben a nuestros familiares y les piden dinero. Y aquí está lo peor. Mandan esos mensajes con la opción de eliminar solo para mí.
María Aperador, criminóloga y especialista en ciberseguridad, vía La Nación
El aumento de denuncias registradas por la Policía Nacional
Las instituciones de seguridad pública confirmaron un repunte significativo en las quejas por secuestro de cuentas, registrando un incremento muy acusado en el último mes según los informes de la Policía Nacional española, la cual localizó una alta concentración de casos en la provincia de Jaén, mientras que la Guardia Civil ha documentado incidentes similares en Huelva. Los afectados descubren el fraude únicamente cuando sus amigos y familiares comienzan a advertirles sobre los pedidos de fondos.
Los emisores de los mensajes fraudulentos utilizan el historial previo, el número real y el nombre del contacto legítimo. Esto genera confianza en los receptores, quienes realizan transferencias bancarias o pagos mediante plataformas como Bizum sin dudar. En varias ocasiones detectadas por los investigadores, los criminales facilitaron cuentas bancarias extranjeras para recibir el dinero sustraído, y las víctimas insisten en que jamás compartieron claves de registro ni escanearon códigos QR.
Medidas de protección recomendadas por los organismos de control
Los especialistas y las organizaciones de consumidores insisten en que la prevención principal radica en mantener al día el software de los equipos. La Organización de Consumidores y Usuarios ha señalado que las brechas de seguridad desaparecen al instalar los parches oficiales que lanzan los fabricantes, aconsejando también reinstalar la aplicación si fuese necesario.
- Actualizar de inmediato el sistema operativo del teléfono móvil y la aplicación de mensajería.
- Activar la verificación en dos pasos para impedir accesos no autorizados aunque conozcan el código de registro.
- Revisar de forma periódica el apartado de dispositivos vinculados en la plataforma para cerrar sesiones desconocidas.
- Desconfiar de cualquier pedido urgente de dinero, incluso si proviene de un conocido, y verificar su identidad por otra vía alternativa.
Si una persona detecta que su perfil fue tomado por terceros, las autoridades aconsejan avisar de inmediato a su entorno a través de otro canal de comunicación y reportar el caso al soporte oficial de la aplicación aportando capturas de pantalla y registros horarios.
Sigue leyendo