Los ciberdelincuentes están utilizando cuentas de WhatsApp en iPhone sin actualizar para pedir dinero a sus contactos
Los ciberdelincuentes están utilizando cuentas de WhatsApp en iPhone sin actualizar para pedir dinero a sus contactos
Usuarios de iPhone con iOS 16 o anteriores, que no tienen actualizado el sistema operativo y tienen instalada la aplicación de WhatsApp.
También pueden verse afectados los familiares, amigos y otros contactos que reciban las peticiones y envíen dinero, independientemente del teléfono que utilicen.
Desde INCIBE hemos identificado una oleada de consultas de usuarios cuyos contactos están recibiendo mensajes enviados desde sus cuentas de WhatsApp que ellos no han escrito. Los mensajes solicitan dinero para resolver una supuesta urgencia y facilitan una cuenta bancaria para realizar el pago.
En los casos comunicados, las personas afectadas siguen teniendo acceso a WhatsApp y no ven esos mensajes en su historial.
Mantén actualizados el iPhone y WhatsApp. Si sospechas que alguien utiliza tu cuenta, avisa a tus contactos por otro canal y conserva las pruebas. Si ya has enviado dinero, contacta inmediatamente con tu banco. A continuación, te explicamos cómo actuar en cada situación.
Para proteger tu cuenta
Comprueba y actualiza iOS. Puedes consultar la versión instalada en “Ajustes > General > Información > Versión de iOS”. Para actualizar, es recomendable realizar una copia de seguridad previa y, a continuación, entra en “Ajustes > General > Actualización de software”. Si hay una actualización disponible, pulsa la opción de descargar e instalar y sigue las indicaciones. Instala la versión más reciente compatible con tu modelo.
Que no aparezca una actualización no demuestra que tu teléfono haya quedado sin soporte. Consulta las instrucciones de Apple o su soporte para comprobar la compatibilidad y resolver posibles problemas. Si se confirma que el dispositivo ya no recibe correcciones de seguridad, valora utilizar uno con soporte para tus aplicaciones y datos sensibles.
- Actualiza WhatsApp. Abre la App Store, toca tu foto o el botón de tu cuenta y busca las actualizaciones disponibles. Si aparece WhatsApp, pulsa “Actualizar”. También puedes abrir su ficha en la App Store. Activa las actualizaciones automáticas de las aplicaciones y del sistema para facilitar su mantenimiento.
- Activa la verificación en dos pasos. En WhatsApp, entra en “Configuración” o “Ajustes > Cuenta > Verificación en dos pasos”. Actívala, establece un PIN y añade un correo electrónico de recuperación al que solo tú tengas acceso. No compartas el PIN ni los códigos de registro que recibas por SMS o llamada. WhatsApp puede pedirte periódicamente el PIN dentro de la aplicación; no es el mismo código que se utiliza para registrar tu número.
- Revisa los dispositivos vinculados. En WhatsApp, entra en “Configuración” o “Ajustes > Dispositivos vinculados”. Selecciona las sesiones que no reconozcas y pulsa “Cerrar sesión”. No encontrar dispositivos desconocidos no descarta por sí solo un uso no autorizado.
WhatsApp dispone de una guía general con las herramientas para decidir ante mensajes de desconocidos.
Si sospechas que están utilizando tu cuenta
- Avisa a tus contactos por otro canal. Llámales o envíales un SMS para explicarles que no has enviado esas peticiones y que no deben pagar. Si eres menor de edad, pide ayuda a una persona adulta de confianza.
- Conserva las pruebas. Pide a quienes hayan recibido los mensajes que guarden las conversaciones y realicen capturas de pantalla. Recopila fechas, números de teléfono y datos de los pagos, si los hubiera. Hazlo antes de borrar mensajes o reinstalar la aplicación.
- Revisa y protege la cuenta. Actualiza iOS y WhatsApp y revisa las sesiones vinculadas siguiendo los pasos anteriores. Si has perdido el acceso, sigue las instrucciones oficiales de WhatsApp para recuperar una cuenta comprometida. Si mantienes el acceso, pero continúa la actividad, contacta con su soporte. No des por resuelto el problema solo por reinstalar la aplicación.
Si recibes una petición de dinero o ya has pagado
- Comprueba la petición antes de pagar. Llama a la persona por la red telefónica o contacta con ella por otro medio. No preguntes en la misma conversación de WhatsApp. Desconfía de las prisas: su nombre, foto o número habitual no garantizan que esté escribiendo esa persona.
- Si has enviado dinero, llama inmediatamente a tu banco. Utiliza sus canales oficiales, explica que se trata de un fraude y solicita que intente detener o recuperar la transferencia. La devolución no está garantizada.
- Guarda las pruebas y denuncia. Conserva los mensajes y el justificante del pago. Presenta una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado, aportando las evidencias. También puedes denunciar el uso fraudulento de tu cuenta.
Si necesitas orientación, contacta con la Línea de Ayuda en Ciberseguridad de INCIBE a través del 017, un servicio gratuito y confidencial.
Los mensajes aprovechan la confianza en una persona conocida. Las personas afectadas explican que sus familiares o amigos reciben mensajes desde sus cuentas de WhatsApp solicitando dinero. Sin embargo, ellas no han enviado esas peticiones y los mensajes no aparecen en su historial, aunque siguen teniendo acceso a la aplicación.
En las siguientes imágenes se solicita una transferencia de 980 euros, se promete devolver el dinero al día siguiente y se pide un justificante del pago. La urgencia y la confianza en el supuesto remitente buscan que el destinatario pague sin comprobar la petición.
En otro de los ejemplos se utiliza como excusa haber superado el límite de transferencias y se solicitan 970 euros. De nuevo se insiste en la inmediatez del pago y se promete devolver el dinero al día siguiente. Los importes y las excusas pueden variar.
Ante una petición inesperada de dinero, confirma siempre la identidad de quien te escribe por otro canal antes de realizar cualquier pago.