Que tu WhatsApp siga siendo tuyo: así funciona la nueva estafa y cómo proteger tu cuenta
Que tu WhatsApp siga siendo tuyo: así funciona la nueva estafa y cómo proteger tu cuenta
Una nueva modalidad de estafa puede tomar el control de cuentas reales de WhatsApp en iPhones sin actualizar y utilizarlas para pedir dinero a familiares y amigos sin que el titular sea consciente de lo que está ocurriendo.
La situación puede parecer completamente normal: recibes un WhatsApp de un familiar o amigo diciéndote que se le ha estropeado el móvil, que necesita comprar otro urgentemente y que necesita que le adelantes dinero.
El número es correcto. La fotografía es la habitual. Incluso el mensaje aparece dentro de la conversación que ya tenías con esa persona.
El problema es que esa persona puede no haber escrito absolutamente nada.
Esta modalidad de fraude resulta especialmente difícil de detectar porque los delincuentes consiguen acceder a una cuenta real de WhatsApp, contactar con personas cercanas haciéndose pasar por su propietario y ocultar después parte de su actividad al propio titular.
Según la información recogida por MundoMÓVIL Network a partir de las alertas de la OCU y el INCIBE, estos son los puntos que debes conocer para protegerte.
¿Qué está pasando con WhatsApp?
Los primeros casos recogidos en la documentación se detectaron en Italia en mayo de 2026 y posteriormente el fraude llegó a España.
Una de las diferencias importantes respecto a muchas campañas de phishing tradicionales es que la víctima no tiene necesariamente que pulsar un enlace, escanear un código QR o descargar un archivo.
El ataque documentado afecta a iPhones sin actualizar y encadena dos vulnerabilidades: una relacionada con iOS y otra con WhatsApp. Apple y WhatsApp ya publicaron las correspondientes correcciones.
En el caso de iOS, la vulnerabilidad CVE-2025-43300 queda corregida en iOS 16.7.12 o posterior.
En WhatsApp, la vulnerabilidad CVE-2025-55177, relacionada con la sincronización de dispositivos vinculados, queda corregida en la versión 2.25.21.73 o posterior para iOS.
Por eso, si utilizas un iPhone, uno de los primeros pasos que deberías realizar después de leer este artículo es comprobar que tanto iOS como WhatsApp están actualizados.
¿Cómo funciona el engaño?
El fraude es especialmente peligroso porque combina una vulnerabilidad técnica con ingeniería social. El objetivo final no es únicamente entrar en WhatsApp: es aprovechar la confianza que tus contactos tienen en ti para conseguir dinero.
1. Entran sin que hagas nada
Se trata de lo que se conoce como un ataque zero-click.
El titular no tiene que pulsar un enlace, escanear un código QR ni descargar voluntariamente un archivo. Según la alerta analizada, basta con que el iPhone y WhatsApp afectados se encuentren desactualizados.
2. Escriben a tus contactos más cercanos
Una vez comprometida la cuenta, los atacantes pueden contactar con familiares o personas cercanas.
Los mensajes intentan generar una situación de urgencia: por ejemplo, explicar que el móvil se ha perdido o roto, que hay que comprar otro inmediatamente o que existe algún pago que debe realizarse cuanto antes.
La urgencia es una parte esencial del engaño: busca que la persona actúe antes de comprobar la historia.
3. Borran el rastro
Aquí encontramos uno de los aspectos más preocupantes.
Desde un dispositivo vinculado, los atacantes pueden utilizar la opción de eliminar el mensaje para el titular. De esta forma, el propietario de la cuenta puede no ver determinados mensajes enviados en su nombre, mientras que el destinatario sí los recibe.
Esto significa que podrías continuar utilizando WhatsApp aparentemente con normalidad mientras alguien está intentando engañar a tus contactos.
4. Esperan que alguien haga la transferencia
El destinatario ve un mensaje procedente del número que conoce, dentro de la conversación habitual, y puede asumir que realmente está hablando con su familiar o amigo.
Si confía en el mensaje y realiza el pago, el fraude se completa.
¿Por qué esta estafa puede resultar tan convincente?
Hasta ahora, muchas personas habían aprendido a desconfiar de mensajes como:
“He perdido el móvil y te escribo desde otro número.”
En esos casos había una señal relativamente evidente: el número era desconocido.
Aquí esa barrera desaparece.
El mensaje puede proceder del número habitual y aparecer dentro de la conversación de siempre. Además, el titular puede continuar utilizando WhatsApp sin detectar inmediatamente una señal de alarma.
Por tanto, ya no basta con pensar: “Conozco el número, así que puedo confiar”.
Ante una petición inesperada de dinero, la identidad de la persona debe comprobarse por otra vía.
Cómo proteger tu cuenta de WhatsApp
La buena noticia es que existen medidas sencillas que reducen el riesgo.
1. Actualiza tu iPhone
Entra en: Ajustes → General → Actualización de software.
Comprueba que dispones como mínimo de iOS 16.7.12. Si tu dispositivo admite versiones posteriores, instala la última actualización disponible.
Aunque el ataque descrito se haya documentado en iPhone, mantener Android actualizado también es una práctica básica de seguridad.
2. Actualiza WhatsApp
Hazlo exclusivamente desde las tiendas oficiales: App Store en iPhone o Google Play en Android.
Evita instalar supuestas actualizaciones recibidas mediante enlaces externos. Las versiones antiguas pueden conservar vulnerabilidades que ya han sido corregidas.
3. Activa la verificación en dos pasos
En WhatsApp entra en: Ajustes → Cuenta → Verificación en dos pasos.
Esta función añade una capa adicional de protección a tu número.
4. Comprueba tus dispositivos vinculados
Accede a: WhatsApp → Ajustes → Dispositivos vinculados.
Revisa cuidadosamente todos los dispositivos que aparecen.
Si encuentras alguno que no reconoces, cierra esa sesión.
5. Desconfía especialmente de la urgencia
“Lo necesito ahora.”
“Hazme la transferencia y después te explico.”
“Se me ha roto el móvil.”
“Necesito comprar otro hoy.”
Una petición urgente de dinero merece una comprobación independientemente de quién parezca enviarla.
Y si el mensaje incorpora un enlace sospechoso, no lo abras.
6. Comprueba qué información tuya está disponible en Internet
Otra recomendación es practicar ocasionalmente egosurfing: buscar tu nombre o teléfono en Internet para comprobar si determinados datos personales están circulando públicamente.
¿Qué hago si un familiar me pide dinero por WhatsApp?
Esta es probablemente la recomendación más importante de todo el artículo:
No envíes dinero sin confirmar primero quién está detrás del mensaje.
Aunque conozcas el número.
Aunque tenga su fotografía.
Aunque estés dentro del chat que utilizáis habitualmente.
Si recibes una petición inesperada de dinero, sigue estos pasos:
1. Llama a esa persona por teléfono. Utiliza una llamada telefónica normal o compruébalo personalmente, en lugar de confiar exclusivamente en la conversación de WhatsApp.
2. Desconfía de las excusas que buscan generar urgencia. Entre los pretextos detectados aparecen pagos contra reembolso o móviles perdidos o averiados que supuestamente deben sustituirse inmediatamente.
3. No abras enlaces enviados en el mensaje. Una petición legítima puede esperar hasta que hayas comprobado por otra vía quién está hablando contigo.
4. Si descubres que no era esa persona, avísala inmediatamente. Hazlo mediante llamada, SMS o correo electrónico, porque posiblemente ni siquiera sepa que su cuenta está comprometida.
¿Cómo saber si han comprometido mi WhatsApp?
Una de las pistas puede llegar precisamente desde el teléfono de otra persona.
Un amigo o familiar podría preguntarte:
“¿Por qué me has pedido dinero por WhatsApp?”
Y tú no encontrar ningún mensaje similar en tu conversación.
Esta situación puede producirse porque los atacantes utilizan dispositivos vinculados y eliminan determinados mensajes de forma que el titular no los vea.
Si ocurre algo así, debes actuar rápidamente.
Qué hacer si crees que tu cuenta está comprometida
1. Avisa a tus contactos
Especialmente a las personas más cercanas.
Utiliza una llamada telefónica, SMS o correo electrónico, no el propio WhatsApp, para advertirles de que no deben realizar ninguna transferencia solicitada en tu nombre.
2. Revisa los dispositivos vinculados
Entra en Ajustes → Dispositivos vinculados y cierra cualquier sesión que no reconozcas.
3. Actualiza y reinstala
Actualiza iOS y WhatsApp a sus últimas versiones disponibles. Después, desinstala WhatsApp y vuelve a instalarlo para registrar nuevamente la cuenta.
4. Activa la verificación en dos pasos
Si todavía no estaba activada, hazlo después de recuperar el control de la cuenta.
5. Conserva todas las pruebas
No borres información relacionada con el incidente.
Guarda capturas de pantalla, conversaciones, datos de las transferencias y cualquier otra información relacionada con el posible fraude.
6. Denuncia
Denuncia los hechos ante la Policía Nacional o Guardia Civil, incluso cuando todavía no se haya producido una pérdida económica.
7. Pide ayuda al INCIBE
La Línea de Ayuda en Ciberseguridad del INCIBE está disponible en el:
017
También puedes contactar a través de:
¿Y si ya se ha enviado el dinero?
Aquí el tiempo es especialmente importante.
Si tú o alguno de tus contactos ya habéis realizado una transferencia como consecuencia del engaño, actúa cuanto antes.
Contacta inmediatamente con el banco. Explica que se trata de una posible ciberestafa y solicita que adopten las medidas necesarias para intentar recuperar los fondos.
Presenta una denuncia. Acude a Policía Nacional o Guardia Civil para dejar constancia formal de lo ocurrido.
Reúne las pruebas. Conserva capturas de los mensajes, justificantes de las transferencias y cualquier información disponible sobre el receptor del dinero.
Reclama por escrito. Las entidades pueden rechazar inicialmente determinadas reclamaciones relacionadas con ciberestafas, por lo que resulta especialmente importante documentar correctamente el caso.
La regla que debes recordar
Esta alerta deja dos recomendaciones especialmente claras.
Mantén actualizado tu móvil y WhatsApp
En el ataque documentado, tener el sistema operativo y la aplicación actualizados cierra la vía de entrada utilizada por estas vulnerabilidades.
Si alguien te pide dinero, confirma su identidad por otra vía
Ninguna actualización puede impedir que una persona confíe en un mensaje aparentemente enviado por un familiar.
Por eso, aunque el número sea conocido y el mensaje aparezca dentro de vuestra conversación habitual, antes de enviar dinero llama por teléfono o confirma personalmente que realmente estás hablando con esa persona.
MundoMÓVIL Network | Seguridad digital
En MundoMÓVIL Network queremos que la tecnología te conecte, pero también que puedas utilizarla con seguridad.
Actualiza. Verifica. Desconfía de las urgencias. Y antes de enviar dinero, confirma.
Información elaborada a partir de la alerta publicada por la OCU el 8 de septiembre de 2026 y de los avisos del INCIBE sobre esta modalidad de estafa.
Comentarios