La nueva estafa de WhatsApp en iPhone que pide dinero a tus contactos sin que te enteres

El Instituto Nacional de Ciberseguridad (Incibe) ha alertado de una campaña de fraude que afecta a usuarios de WhatsApp en iPhone y que tiene una particularidad especialmente peligrosa, los ciberdelincuentes pueden enviar mensajes desde la cuenta real de la víctima para pedir dinero a sus contactos, mientras el titular sigue utilizando la aplicación con normalidad y no ve esas conversaciones. En los casos comunicados, el importe solicitado asciende a 980 euros, aunque la cifra y el pretexto pueden variar.

Cómo funciona el engaño

Los atacantes aprovechan vulnerabilidades encadenadas de iOS y de la propia aplicación de WhatsApp. Según el Incibe, el riesgo se concentra en iPhone con versiones anteriores a iOS 16.7.12 que, además, no tengan actualizada la aplicación de mensajería.

Una vez dentro, los estafadores envían mensajes a los contactos solicitando una transferencia urgente hacia una cuenta bancaria facilitada por ellos. En los casos detectados, prometen devolver los 980 euros al día siguiente y piden un justificante del pago para dar verosimilitud a la operación.

El truco más inquietante es que los delincuentes emplean la función "eliminar solo para mí" desde un dispositivo vinculado. Así, el mensaje desaparece de la pantalla del titular de la cuenta, pero permanece visible para el destinatario. Por eso la víctima puede seguir usando WhatsApp sin percibir que alguien está suplantándola ante su entorno.

Por qué es más peligrosa

Esta modalidad se diferencia de las estafas clásicas del "familiar en apuros" porque no parte de un número desconocido ni exige que la víctima comparta un código de verificación. Es un ataque de tipo zero-click; el usuario no tiene que pulsar un enlace, escanear un código QR ni descargar un archivo para que los ciberdelincuentes accedan a la aplicación.

La estafa se apoya en la ingeniería social. Incibe recuerda que las estafas por mensajería suelen jugar con la urgencia, el miedo y la confianza para provocar decisiones rápidas, antes de que el destinatario pueda contrastar la información.

WhatsApp también advierte de que las peticiones de dinero desde un contacto conocido pueden indicar que su cuenta ha sido comprometida. La plataforma recomienda confirmar la identidad mediante una llamada o videollamada antes de responder a cualquier solicitud económica inesperada.

Qué hacer si te ha pasado

Si sospechas que alguien está usando tu cuenta, actúa sin esperar a comprobar quién ha enviado los mensajes:

• Avisa a tus contactos por llamada, SMS o correo electrónico, no por WhatsApp, y pídeles que no transfieran dinero.
• Revisa los dispositivos vinculados en los ajustes de WhatsApp y cierra todas las sesiones que no reconozcas.
• Desinstala y reinstala WhatsApp para reiniciar el registro y la vinculación de dispositivos.
• Activa la verificación en dos pasos con un PIN propio desde la configuración de la aplicación.
• Actualiza tanto iOS como WhatsApp a la última versión disponible.
• Guarda capturas, números, mensajes y cualquier justificante bancario como prueba.
• Presenta denuncia ante la Policía Nacional o la Guardia Civil, incluso si no has sufrido pérdidas económicas.

Si ya has enviado dinero, contacta de inmediato con tu banco, explica que se trata de una transferencia fraudulenta y solicita las medidas de bloqueo o recuperación disponibles. La rapidez es decisiva, porque una vez ejecutada la transferencia la recuperación no está garantizada.

Cómo evitar caer en la trampa

La regla básica es no enviar dinero solo porque el mensaje proceda de un chat conocido. Ante una petición urgente, llama a la persona por teléfono o compruébalo en persona antes de realizar cualquier pago.

También conviene no compartir códigos de verificación, contraseñas ni datos bancarios, y desconfiar de enlaces recibidos por mensajería. Incibe recomienda mantener el sistema operativo y las aplicaciones actualizados, activar la verificación en dos pasos y revisar periódicamente qué información personal está expuesta en internet.

Ante cualquier duda, la Línea de Ayuda en Ciberseguridad de Incibe está disponible en el 017, además de por WhatsApp en el 900 116 117 y por Telegram en @INCIBE017