Aumentan las denuncias por estafas de dinero a través de WhatsApp

Las autoridades han alertado sobre un incremento en las estafas a través de WhatsApp, en las que los ciberdelincuentes suplantan la identidad de personas cercanas a la víctima para solicitar transferencias de dinero de manera fraudulenta.

Los atacantes están utilizando cuentas vulneradas para llevar a cabo estos engaños.

Es una modalidad de estafa peligrosa porque la persona que manda el mensaje puede no darse cuenta de que están utilizando su cuenta. El receptor confía, pues los mensajes llegan desde el chat y la cuenta habituales. ¿Cómo funciona y cómo protegerte?

Afecta a móviles antiguos con sistema operativo iOS sin actualizar. Según el Instituto Nacional de Ciberseguridad (INCIBE), este fraude está teniendo "un impacto en la población más elevado de lo habitual".

Los primeros casos se detectaron en Italia en mayo de 2026, y desde entonces se ha extendido a España con rapidez.

Así es cómo funciona

El Instituto Nacional de Ciberseguridad (INCIBE) ha alertado sobre una campaña de ciberdelincuencia que explota vulnerabilidades en versiones de iOS anteriores a la 16.7.12. Según la entidad, los atacantes ejecutan una cadena de fallos de seguridad que compromete tanto el sistema operativo de Apple como la aplicación de mensajería WhatsApp.

El procedimiento técnico consiste en la explotación de vulnerabilidades ya corregidas por los desarrolladores, por lo que el riesgo está limitado exclusivamente a aquellos usuarios que no han actualizado sus dispositivos o la aplicación a las versiones vigentes.

Una vez logrado el acceso, los ciberdelincuentes envían mensajes fraudulentos utilizando la función "eliminar solo para mí" desde un dispositivo vinculado. Esta técnica permite que el emisor original no visualice los mensajes enviados, los cuales aparecen únicamente en el terminal de los contactos de la víctima. El objetivo final de la maniobra es suplantar la identidad de familiares o amigos con el fin de solicitar transferencias bancarias o envíos de dinero bajo engaño.

¿Cuál es la novedad y por qué es tan peligrosa?

A diferencia de otras estafas:

• Los ciberdelincuentes acceden a la cuenta de WhatsApp sin que el titular haga nada: no pincha un enlace, escanea un código QR ni descarga ningún archivo. Es lo que técnicamente se denomina un ataque zero-click.
• El titular de la cuenta puede seguir utilizando WhatsApp con normalidad y no recibe ninguna señal evidente de que su cuenta ha sido comprometida.
• Los mensajes fraudulentos se envían directamente a los contactos más cercanos, que confían en que realmente están hablando con esa persona. No es como otras estafas anteriores en que los mensajes llegaban desde números desconocidos con la excusa de "me han robado el móvil, llamo desde el de un amigo". Ahora llegarán desde el número habitual dentro de la conversación de siempre.

¿Qué hacer si han accedido a tu cuenta?

Si existe la sospecha de que hayan podido hackear tu cuenta, hay que actuar inmediatamente:

1. Avisa a tus contactos más importantes, preferiblemente por llamadade teléfon, SMS o correo electrónico, para que no realicen ninguna transferencia.
2. Revisa los dispositivos vinculados en los ajustes de WhatsApp y cerrar cualquier sesión que no se reconozca.
3. Desinstala y vuelve a reinstalar WhatsApp para iniciar de nuevo el proceso de registro y vinculación con un único dispositivo.
4. Activa la verificación en dos pasos desde los ajustes de WhatsApp.
5. Actualiza iOS y WhatsApp a la última versión disponible.
6. Guarda todas las pruebas: capturas de pantalla, mensajes, datos de transferencias y cualquier información relacionada con el fraude.
7. Presenta denuncia ante la Policía Nacional o la Guardia Civil, aunque no haya habido perjuicio económico.
8. Contacta con el INCIBE a través de la Línea de Ayuda en Ciberseguridad: teléfono 017 o correo electrónico incidencias@incibe-cert.es.

Para más información: https://www.ocu.org/tecnologia/ciberseguridad/noticias/