- Así funciona el nuevo WhatsApp: Mensajes programados y stickers con sonido
- ¿Es realmente Signal, la rival de WhatsApp en 2026, privada al 100%?
- ¿Cómo evitar que las fotos de WhatsApp se guarden en la galería?
Estamos acostumbrados a desconfiar de los mensajes sospechosos, los enlaces que llegan por WhatsApp o los archivos que nos envían desconocidos. Sin embargo, la última estafa sobre la que ha alertado la Guardia Civil de Cantabria juega con una ventaja muy peligrosa: no necesitas pulsar ningún enlace, descargar un archivo ni contestar una llamada para que los ciberdelincuentes puedan acceder a tu WhatsApp.
Las autoridades investigan más de una veintena de denuncias relacionadas con este tipo de intrusión, que está afectando a determinados modelos de iPhone. El ataque aprovecha vulnerabilidades de seguridad de versiones antiguas de iOS para entrar en el dispositivo sin que el propietario tenga que realizar ninguna acción.
Es lo que se conoce como un ataque zero-click que elimina uno de los principales mecanismos de defensa que tenemos como usuarios: nuestra propia capacidad para detectar un engaño y evitar interactuar con él.
¿Cómo funciona la estafa?
Muy sencillo. Los delincuentes, mediante este ataque, pueden hacerse con la cuenta de alguien y hacerse pasar por su propietario y escribir a familiares, amigos y contactos de trabajo para pedirles dinero.
El mensaje suele utilizar una excusa de urgencia, como un problema económico o una emergencia, y solicita una transferencia bancaria o un Bizum inmediato.
El destinatario recibe el mensaje desde una cuenta que conoce y en la que confía. Por eso, las posibilidades de que termine realizando el pago son mucho mayores que ante un mensaje de un número desconocido.
En algunos de los casos investigados, los atacantes han llegado incluso a activar la verificación en dos pasos de WhatsApp utilizando sus propios códigos. De esta manera, el propietario real puede quedarse sin acceso a su cuenta mientras los estafadores mantienen el control.
El ataque preocupa especialmente a los propietarios de iPhone antiguos ya que los dispositivos con versiones anteriores a iOS 18 son los más afectados. Esto no significa que todos los iPhone con versiones antiguas de iOS estén comprometidos ni que cualquier usuario de Apple tenga su cuenta en peligro, pero si tienes esta versión del sistema operativo, actualiza cuanto antes.
Actualiza ya tu iPhone
Para hacerlo, basta con entrar en los Ajustes de tu iPhone, acceder al menú General y seleccionar Actualización de software. Si aparece una nueva versión disponible, lo más seguro, conviene instalarla cuanto antes.
También hay otra medida que merece la pena activar independientemente de la antigüedad del teléfono: la verificación en dos pasos de WhatsApp.
Para configurarla, abre WhatsApp y sigue esta ruta:
- Entra en Configuración (en iPhone) o Ajustes (en Android).
- Accede a Cuenta.
- Pulsa en Verificación en dos pasos.
- Selecciona Activar y establece un PIN de seis cifras.
- Añade una dirección de correo electrónico para poder recuperar el acceso si olvidas el código.
Este PIN añade una barrera adicional cuando alguien intenta registrar tu número de teléfono en otro dispositivo. No sustituye las actualizaciones de seguridad ni impide por sí solo cualquier ataque zero-click, pero dificulta que un tercero pueda hacerse con el control de la cuenta.