Sin tocar nada te roban el WhatsApp: la Guardia Civil alerta de hackeos «zero-click» a iPhone sin actualizar
La regla de oro de «no pulses enlaces raros» ya no basta: esta alerta describe un ataque que entra aunque el usuario no haga absolutamente nada.
El engaño más peligroso es el que no necesita que hagas nada. La Guardia Civil de Cantabria alertó de una oleada de hackeos a teléfonos móviles con sistema iOS para controlar el WhatsApp de las víctimas, mediante una técnica de intrusión denominada «zero-click»: sin que el usuario acceda a ningún enlace, abra un archivo o conteste una llamada, los ciberdelincuentes se hacen con el control de la aplicación para, después, pedir dinero por Bizum o transferencias bancarias a los contactos de su agenda, haciéndose pasar por el titular.
Efectivos del Equipo @ Cantabria, especialistas en delitos cometidos con las nuevas tecnologías, investigan más de una veintena de denuncias por estos hechos, que han aumentado en los últimos días. Según la Guardia Civil, el control de la aplicación se ha realizado sobre terminales iOS de varios años de antigüedad que no están actualizados a iOS 26, y se ha constatado que las versiones afectadas aumentan por debajo de iOS 18. En algunos casos, los ciberdelincuentes han llegado incluso a establecer la doble autenticación de la cuenta intervenida con sus propios códigos, con lo cual las víctimas pierden definitivamente el acceso. Este tipo de acciones no se ha detectado, por ahora, en el sistema operativo Android.
La recomendación oficial es doble: actualizar el sistema operativo a la última versión disponible e implantar el doble factor de autenticación para acceder a WhatsApp, ya sea mediante huella, rostro o PIN. Si por la antigüedad del móvil ya no es posible actualizar el sistema, entonces sí es obligatorio implantar ese doble factor. Y una advertencia clave: no basta con desinstalar y recuperar WhatsApp mientras no se apliquen esas dos medidas, porque la cuenta podría volver a ser objeto de ataque.
Para los contactos, la pauta es igual de clara: si llega un mensaje de un conocido pidiendo dinero con urgencia por Bizum o transferencia, hay que verificar la petición por una llamada telefónica u otra vía que no sea responder al propio mensaje, porque puede venir de una cuenta robada. Si se pierde el control de la aplicación, se debe avisar a los contactos por otros medios para que no envíen dinero; y si ya se envió, explicar al banco por sus canales oficiales que se fue víctima de un fraude y solicitar que se intente detener o recuperar la transferencia. Aunque la alerta nace en Cantabria, España, el patrón es universal y toca de lleno a República Dominicana, donde WhatsApp sostiene la comunicación diaria de familias, iglesias y negocios: actualizar el teléfono y activar la verificación en dos pasos es, hoy, una medida de protección familiar.
Un agente del Equipo @ de la Guardia Civil investiga los accesos fraudulentos a cuentas de WhatsApp. Foto: Guardia Civil.
Fuentes: Cadena SER, El Portaluco e Infobae, con la nota de la Guardia Civil de Cantabria.
