La Guardia Civil ha puesto el foco en una nueva modalidad de ciberestafa que afecta a usuarios de WhatsApp en nuestro país. Se trata de un ataque que no requiere que la víctima haga clic en ningún enlace ni facilite dato alguno, ya que los delincuentes aprovechan agujeros de seguridad en los iPhone para colarse en la aplicación de mensajería y suplantar la identidad de la persona. En La Rioja ya se han registrado cuatro casos en localidades como Calahorra y Logroño, y una de las víctimas llegó a perder 2.000 euros.
Lo más preocupante es que el robo se produce sin dejar rastro en el apartado de ‘Dispositivos vinculados’, por lo que es muy complicado detectarlo a tiempo. Los estafadores, una vez dentro, se dedican a pedir transferencias a los contactos de la víctima, aprovechando la confianza que genera un mensaje enviado desde un número conocido. Las autoridades recomiendan extremar las precauciones y mantener todo el software actualizado.
Así se ejecuta el ataque
El modus operandi es especialmente sofisticado. Según informan fuentes oficiales, se trata de un ataque de tipo ‘zero-click’, es decir, no es necesario que la víctima interactúe con ningún archivo o enlace malicioso. Basta con que el usuario reciba una fotografía manipulada a través de la propia aplicación para que el sistema operativo intente procesarla y, al hacerlo, se ejecute el código malicioso. Se han identificado dos vulnerabilidades en iOS, catalogadas como CVE-2025-43300 y CVE-2025-55177, que son las que permiten tomar el control.
La imagen utiliza un archivo DNG especialmente diseñado. Cuando el iPhone intenta generar una vista previa, se produce un fallo en la gestión de la memoria que abre la puerta a los ciberdelincuentes. Además, la sesión de WhatsApp se duplica sin que el usuario lo note, ya que el atacante consigue vincular un dispositivo fantasma que no aparece en la lista de sesiones activas. Por eso, cuando ya es tarde, los contactos empiezan a recibir solicitudes de dinero que aparentemente vienen de la víctima.
Síntomas para saber si te han hackeado
Aunque el robo es silencioso, hay algunas señales que pueden delatar a los atacantes. Uno de los primeros avisos es que la aplicación se corta y se reconecta constantemente sin motivo aparente. También es posible que el dispositivo se caliente más de lo habitual, incluso cuando no lo estamos usando. Otro signo claro es que tus contactos empiecen a preguntar por mensajes extraños que tú no has enviado. En esos casos, lo mejor es actuar con rapidez para evitar daños mayores.
Los expertos recomiendan revisar periódicamente el apartado de ‘Dispositivos vinculados’ en la sección de ajustes de WhatsApp. Si aparece algún equipo desconocido, hay que cerrar la sesión de inmediato. Además, es importante actualizar el sistema operativo a las versiones más recientes. En el caso de iOS, las versiones mínimas seguras son iOS 15.8.5, iOS 16.7.12 o iOS 18.6.2, dependiendo de la rama instalada. Mantener el iPhone actualizado es la primera barrera contra este tipo de fraudes.
Cómo proteger tu cuenta de WhatsApp
La Guardia Civil y los expertos en ciberseguridad coinciden en una serie de recomendaciones básicas. Lo más importante es asegurar tu WhatsApp activando la verificación en dos pasos en la aplicación, que añade una capa extra de seguridad mediante una contraseña maestra. También hay que desconfiar de cualquier solicitud de dinero recibida por WhatsApp, incluso si proviene de un contacto conocido. Ante la duda, siempre hay que confirmar la petición por otra vía, como una llamada de teléfono o un mensaje de texto. La prevención es la mejor arma contra los ciberdelincuentes.
Otra medida útil es revisar las copias de seguridad y no compartir nunca los códigos de verificación que se reciben por SMS. Si crees que has sido víctima, lo más recomendable es denunciar una estafa en WhatsApp, desinstalar la aplicación del terminal para cerrar la sesión actual y expulsar a los atacantes. Después, actualizar el sistema operativo y reinstalar la aplicación. También conviene avisar a tus contactos para que no caigan en la trampa. La colaboración ciudadana es fundamental para frenar estas estafas.
En definitiva, estar informado y mantener los dispositivos al día son claves para disfrutar de WhatsApp con tranquilidad. La tecnología avanza, pero también lo hacen las amenazas. Por eso, conviene seguir los consejos de las autoridades y actuar con sentido común cuando recibimos mensajes inesperados. Al final, la seguridad empieza en cada uno de nosotros.
Continúar leyendo...