La Guardia Civil de Cantabria ha lanzado una alerta ante el incremento de los ataques informáticos que permiten a los ciberdelincuentes hacerse con el control de cuentas de WhatsApp en dispositivos iPhone. El Equipo @ Cantabria está investigando actualmente más de una veintena de denuncias relacionadas con esta modalidad de ciberestafa, cuyos casos han aumentado durante los últimos días.

La particularidad de estos ataques es que no necesitan la intervención de la víctima. Mediante una técnica conocida como «zero-click», los delincuentes consiguen acceder a la aplicación de mensajería sin que el usuario tenga que pulsar ningún enlace, abrir archivos o responder a llamadas.

Una vez dentro de la cuenta, los autores suplantan la identidad de su propietario y contactan con las personas que figuran en su agenda para solicitarles dinero, generalmente mediante Bizum o transferencias bancarias.

Los iPhone sin actualizar, entre los dispositivos afectados

Según las investigaciones realizadas por los especialistas de la Guardia Civil, los ataques detectados en Cantabria afectan a terminales con sistema operativo iOS de varios años de antigüedad y que no están actualizados a iOS 26.

Los investigadores han observado una mayor incidencia en dispositivos que utilizan versiones anteriores a iOS 18. Por el momento, no han detectado esta modalidad de ataque en terminales con sistema operativo Android, aunque esto no significa que estén exentos de otras amenazas informáticas.

En algunos casos, los ciberdelincuentes llegan incluso a activar la autenticación en dos pasos de WhatsApp, impidiendo que el propietario legítimo pueda recuperar el acceso a su cuenta.

¿Cómo proteger tu WhatsApp?

La Guardia Civil recomienda adoptar varias medidas para evitar estos ataques:

• Actualizar el sistema operativo del iPhone a la última versión disponible.

• Mantener también actualizada la aplicación WhatsApp.

• Activar la verificación en dos pasos de WhatsApp y establecer un PIN de seguridad.

• Utilizar las opciones adicionales de bloqueo mediante huella o reconocimiento facial, cuando estén disponibles.

En aquellos teléfonos cuya antigüedad ya no permita instalar nuevas actualizaciones del sistema operativo, la Guardia Civil considera especialmente importante reforzar la seguridad de WhatsApp mediante sistemas adicionales de autenticación.

Los investigadores advierten, además, de que desinstalar y volver a instalar la aplicación no es suficiente para evitar nuevos ataques si antes no se han corregido las vulnerabilidades o reforzado las medidas de protección.

Si un conocido te pide dinero por WhatsApp, compruébalo

Otra de las recomendaciones fundamentales afecta a quienes reciben los mensajes fraudulentos.

Si un familiar, amigo o conocido solicita dinero a través de WhatsApp, especialmente si utiliza una excusa urgente, hay que comprobar que realmente es esa persona quien está realizando la petición.

Para ello, la Guardia Civil aconseja realizar una llamada telefónica o contactar por otro medio distinto a la propia aplicación antes de enviar cualquier cantidad.

Si se detecta que nuestra cuenta ha sido comprometida, es importante avisar inmediatamente a los contactos por otras vías para evitar que puedan convertirse también en víctimas.

Y si ya se ha realizado una transferencia, hay que contactar cuanto antes con el banco a través de sus canales oficiales para comunicar el fraude y solicitar la paralización o recuperación del dinero, si todavía es posible.

La advertencia de la Guardia Civil deja un mensaje claro: un WhatsApp que llega desde el teléfono de alguien conocido no garantiza que sea esa persona quien está escribiendo. Antes de hacer un Bizum, mejor una llamada. Puede evitar más de un disgusto.

Imagen: componente de Equip@ Cantabria de la Guardia Civil durante la investigación