Alerta por una estafa de WhatsApp que suplanta a contactos reales

Una nueva y sofisticada modalidad de fraude está afectando a los usuarios de telefonía móvil en España. Los ciberdelincuentes consiguen acceder a cuentas legítimas de WhatsApp para hacerse pasar por sus titulares y solicitar dinero de forma urgente a sus familiares y amigos.

La peligrosidad de este engaño radica en que el emisor apenas percibe que su cuenta ha sido comprometida, mientras que el receptor confía plenamente al recibir los mensajes desde el chat y número habituales. Según el Instituto Nacional de Ciberseguridad (INCIBE), el impacto en la población está siendo más elevado de lo habitual.

Los primeros casos de esta estafa se detectaron en Italia en mayo de 2026, y desde entonces se ha propagado con rapidez por el territorio español. El fraude afecta principalmente a dispositivos antiguos con el sistema operativo iOS sin actualizar.

¿Cómo funciona este ciberataque 'zero-click'?

A diferencia de otros timos tradicionales, los atacantes logran acceder a la aplicación sin que la víctima realice ninguna acción, como pinchar en un enlace o escanear un código QR. Se trata de un ataque zero-click que explota en cadena dos vulnerabilidades, una de iOS y otra de WhatsApp.

Estas brechas de seguridad ya han sido corregidas por Apple y WhatsApp, por lo que el riesgo se limita a quienes no tengan actualizados sus terminales a versiones anteriores a la versión iOS 16.7.12.

Una de las claves del engaño es que, tras enviar los mensajes fraudulentos, los atacantes usan la opción de 'eliminar solo para mí' desde un dispositivo vinculado. De esta forma, el emisor real no ve los mensajes que se están mandando desde su cuenta, los cuales solo aparecen en la pantalla de sus contactos.

El objetivo final es ganarse la confianza de familiares o amigos para pedirles que realicen una transferencia o envíen dinero, bajo el pretexto de tener que pagar un envío contra reembolso o adquirir un móvil de inmediato por rotura del anterior.

¿Qué hacer si han hackeado tu cuenta de WhatsApp?

Si existe la sospecha de que la seguridad de la cuenta ha sido comprometida, es fundamental actuar de inmediato para frenar el fraude. Se recomienda seguir las siguientes pautas:

• Avisar a los contactos más importantes por llamada de teléfono, SMS o correo electrónico para que no realicen ninguna transferencia de dinero.
• Revisar los dispositivos vinculados en los ajustes de WhatsApp y cerrar cualquier sesión que no se reconozca.
• Desinstalar y volver a reinstalar la aplicación para iniciar de nuevo el proceso de registro y vinculación con un único dispositivo.
• Activar la verificación en dos pasos desde los ajustes de privacidad de WhatsApp.
• Actualizar el sistema operativo iOS y la aplicación de WhatsApp a la última versión disponible.
• Guardar todas las pruebas posibles, como capturas de pantalla, mensajes y datos de las transferencias realizadas.
• Presentar una denuncia ante la Policía Nacional o la Guardia Civil, incluso si no se ha llegado a producir un perjuicio económico.
• Contactar con el INCIBE a través de su Línea de Ayuda en Ciberseguridad en el teléfono 017 o el correo electrónico [email protected].

¿Qué medidas tomar si ya se ha enviado dinero?

En el caso de que un familiar o amigo haya caído en la trampa y realizado un envío económico, debe presentar una denuncia ante las fuerzas de seguridad de manera inmediata.

Asimismo, es crucial contactar rápidamente con la entidad bancaria correspondiente para comunicar lo sucedido y solicitar que se adopten las medidas necesarias para intentar recuperar los fondos.

Dado que las entidades bancarias pueden rechazar inicialmente estas reclamaciones, conviene documentar detalladamente todo lo ocurrido. La Organización de Consumidores y Usuarios (OCU) ofrece soporte para gestionar y reclamar formalmente en nombre de los afectados.

¿Cómo protegerte de este tipo de estafas?

Para evitar o dificultar este tipo de accesos no autorizados, los expertos recomiendan adoptar una serie de medidas preventivas básicas:

• Mantener siempre actualizado el teléfono móvil, tanto el sistema operativo como las aplicaciones instaladas.
• Tener activada la verificación en dos pasos en la cuenta de WhatsApp para añadir una capa extra de seguridad.
• Desconfiar sistemáticamente de mensajes urgentes que soliciten dinero, incluso si provienen de contactos muy conocidos.
• No acceder a ningún enlace si se recibe un mensaje sospechoso en el terminal.
• Practicar el egosurfing de forma periódica para comprobar si los datos personales han sido comprometidos en internet.

La mejor defensa consiste en combinar las herramientas tecnológicas con una dosis de prudencia. Nunca se debe realizar un envío de dinero sin confirmar antes por teléfono o en persona que la petición es completamente auténtica.