- Las autoridades alertan de un aumento de estafas en WhatsApp que aprovechan vulnerabilidades en dispositivos sin actualizar.
- Los ciberdelincuentes acceden a la cuenta sin expulsar al usuario y envían mensajes pidiendo dinero a sus contactos.
- Se recomienda actualizar el sistema operativo y la app, activar la verificación en dos pasos y desconfiar de peticiones de dinero.
- En caso de fraude, avisar a los contactos, reportar a WhatsApp y denunciar ante la policía.
Las autoridades españolas han puesto el foco en un nuevo tipo de estafa que se está extendiendo a través de WhatsApp. Tanto la Guardia Civil como la Policía Nacional han emitido alertas en las últimas semanas ante el aumento de denuncias por un fraude que aprovecha vulnerabilidades en los teléfonos móviles para acceder a las cuentas de los usuarios sin que estos lo perciban. La particularidad de este engaño es que la víctima no pierde el acceso a su cuenta, pero los ciberdelincuentes pueden enviar mensajes en su nombre.
Los casos detectados se concentran en comunidades como La Rioja y Navarra, aunque las autoridades advierten de que el patrón se repite en todo el país. El ataque no requiere que el usuario pinche en ningún enlace ni facilite códigos, lo que lo hace especialmente difícil de detectar. La investigación apunta a que los estafadores explotan fallos de seguridad en dispositivos que no tienen las últimas actualizaciones instaladas, similar a otros ataques zero-click en La Rioja.
Así actúan los ciberdelincuentes
El modus operandi es complejo. Los estafadores consiguen acceder a la cuenta de WhatsApp de la víctima aprovechando que el sistema operativo del móvil o la propia aplicación no están actualizados. Una vez dentro, no expulsan al usuario legítimo, de modo que ambos pueden usar la cuenta a la vez. Además, la sesión no aparece en el apartado de ‘Dispositivos vinculados’, por lo que una revisión rutinaria no revela la intrusión.
Lo más alarmante es que los mensajes fraudulentos no se muestran en el terminal de la víctima. Los contactos reciben las peticiones de dinero dentro de conversaciones reales, con el número y nombre habituales, lo que hace que todo parezca legítimo. Los delincuentes suelen pedir transferencias bancarias y facilitan números de cuenta que, en ocasiones, pertenecen a entidades extranjeras.
Las autoridades han confirmado que los afectados no han compartido códigos PIN, ni han escaneado códigos QR, ni han vinculado su cuenta a terceros. La vulnerabilidad está en el software desactualizado, por lo que cualquier dispositivo que no tenga la última versión de seguridad es susceptible.
Recomendaciones para evitar el fraude
Tanto la Guardia Civil como la Policía Nacional insisten en la importancia de mantener el teléfono y la aplicación siempre actualizados. Instalar la última versión del sistema operativo y de WhatsApp es la primera barrera para evitar este tipo de accesos no autorizados.
También recomiendan activar la verificación en dos pasos en WhatsApp, una capa extra de seguridad que dificulta que un tercero pueda tomar el control de la cuenta. Revisar periódicamente el apartado de ‘Dispositivos vinculados’ y cerrar cualquier sesión desconocida es otra medida básica, aunque hay que tener en cuenta que en esta estafa no siempre aparecen dispositivos extraños.
Otra recomendación clave es no facilitar nunca códigos de registro, SMS o verificación a nadie. Desconfiar de cualquier solicitud de dinero hecha solo por WhatsApp, incluso si proviene de un contacto conocido, es fundamental. Ante la duda, conviene confirmar la petición por otra vía, como una llamada telefónica.
Si se detecta que la cuenta ha sido comprometida, las autoridades aconsejan avisar a los contactos por otros medios para que ignoren los mensajes fraudulentos, reportar la suplantación a WhatsApp y acudir a comisaría para interponer una denuncia. La rapidez en la actuación puede evitar pérdidas económicas mayores.
En definitiva, la amenaza de las estafas en WhatsApp sigue creciendo y los ciberdelincuentes perfeccionan sus técnicas para pasar desapercibidos. La prevención se basa en mantener los dispositivos actualizados, activar la verificación en dos pasos y extremar la desconfianza ante cualquier petición de dinero. Las autoridades continúan investigando estos casos y recuerdan que la denuncia es esencial para frenar esta ola de fraudes.
Editor profesional de Tecnología y Software