Una sociedad que se cuida también en digital: la alerta por WhatsApp robados y la cadena de avisos que protege a todos

La defensa contra este fraude es comunitaria: funciona si cada quien actualiza su teléfono, activa su doble factor y avisa a los demás a tiempo.

El engaño más peligroso es aquel en el que la víctima no tiene que hacer nada. La Guardia Civil de Cantabria alertó de una oleada de hackeos de teléfonos iPhone para controlar el WhatsApp de las víctimas mediante una intrusión «zero-click» —sin necesidad de pulsar ningún enlace, descargar ningún archivo ni atender ninguna llamada— y pedir luego dinero a sus contactos mediante Bizum o transferencias bancarias, haciéndose pasar por la persona propietaria de la cuenta.

El Equipo @ de la Guardia Civil de Cantabria investiga más de una veintena de denuncias, que han aumentado en los últimos días. El control de las cuentas se logra en terminales iOS de varios años de antigüedad no actualizados a iOS 26, con las versiones afectadas aumentando por debajo de iOS 18. En algunos casos los delincuentes han llegado a configurar la autenticación en dos pasos con sus propios códigos, de modo que las víctimas pierden definitivamente el acceso a su cuenta. Por el momento no se han detectado casos en Android.

La recomendación oficial es doble: actualizar el sistema operativo a la última versión disponible y activar la autenticación en dos pasos de WhatsApp (huella, rostro o PIN). Si el teléfono ya no puede actualizarse, la doble autenticación pasa a ser obligatoria. Desinstalar o recuperar WhatsApp por sí solo no basta para frenar el ataque.

Para quienes reciben los mensajes, la regla es clara: si una persona conocida pide dinero urgentemente por Bizum o transferencia, verifícalo con una llamada telefónica u otra vía, no respondiendo al mismo mensaje. Si pierdes el control de tu cuenta, avisa a tus contactos por otros medios. Y si ya enviaste dinero, comunícate con tu banco por sus canales oficiales, indícale que fuiste víctima de fraude y pide intentar detener o recuperar la transferencia. Aunque la alerta se originó en Cantabria, España, el patrón es universal y afecta directamente a República Dominicana, donde WhatsApp sostiene la comunicación cotidiana de las familias, las iglesias y los negocios.

Un agente del Equipo @ de la Guardia Civil investiga los accesos fraudulentos a cuentas de WhatsApp. Foto: Guardia Civil.

Fuentes: Cadena SER, El Portaluco e Infobae, con la nota de la Guardia Civil de Cantabria.