En un tiempo en que la confianza migra cada vez más hacia las pantallas, el Instituto Nacional de Ciberseguridad advierte que esa misma confianza se ha convertido en el arma preferida de los estafadores. A través de WhatsApp, delincuentes explotan vulnerabilidades en iPhones sin actualizar para suplantar identidades y solicitar dinero a quienes más quieren a sus víctimas. El fraude no ataca solo a quien tiene el teléfono comprometido, sino que se propaga como una onda hacia los círculos más íntimos, donde la guardia baja precisamente porque el vínculo es real.
Nueva estafa en WhatsApp: piden dinero desde tu perfil sin que lo sepas
Usuarios de iPhone y sus contactos cercanos sufren pérdidas económicas al ser engañados por mensajes fraudulentos que simulan provenir de personas de confianza.
El peligro es que confías en quien te escribe, sin saber que no es realmente esa persona
Mark
¿Cómo exactamente logran los estafadores entrar en una cuenta de WhatsApp si el teléfono está protegido?
Mimi
Explotan vulnerabilidades de seguridad específicas en iPhones que no han recibido las actualizaciones más recientes. Apple publica parches regularmente, pero si no los instalas, dejas puertas abiertas.
Luke
Pero ¿sabemos exactamente cuáles son esas vulnerabilidades? ¿El Instituto Nacional de Ciberseguridad especificó qué versiones de iOS son vulnerables?
Mark
¿Y una vez dentro, qué pueden hacer exactamente?
Mimi
Tienen acceso completo a la cuenta. Ven todos tus contactos, tu historial de mensajes, tu información de perfil. Pueden enviar mensajes que parecen completamente auténticos porque técnicamente vienen de tu número.
Luke
¿Hay algún indicador que la víctima secundaria podría notar? ¿Algo que delate que no es realmente la persona?
Mark
¿Por qué es tan efectivo pedir dinero a través de WhatsApp en lugar de otros métodos?
Mimi
Porque la confianza ya existe. No es un extraño. Es alguien en tu teléfono, alguien a quien has hablado cientos de veces. La urgencia del mensaje, combinada con esa familiaridad, hace que la gente actúe rápido sin pensar.
Luke
¿Tenemos datos sobre cuántas personas han caído en esta estafa? ¿O es una alerta preventiva basada en casos aislados?
Mark
¿Qué debería hacer alguien ahora mismo si recibe un mensaje así?
Mimi
Primero, no envíes dinero. Segundo, llama a esa persona por teléfono. Pregúntale directamente. Si no puede explicar por qué te escribió, es casi seguro que no fue ella.
Luke
Y si alguien ya perdió dinero, ¿hay alguna forma de recuperarlo o denunciarlo?
Mark
¿Qué pasa con los usuarios de Android? ¿También son vulnerables?
Mimi
La alerta específica menciona iPhones desactualizados, pero es probable que Android tenga sus propias vulnerabilidades. Los estafadores adaptan sus métodos a cada plataforma.
Luke
Entonces la recomendación de actualizar el dispositivo es universal, pero el Instituto solo alertó sobre iOS. ¿Por qué?
El Pulso
- El Instituto Nacional de Ciberseguridad ha emitido una alerta urgente: una estafa activa en WhatsApp está aprovechando iPhones desactualizados para secuestrar cuentas y suplantar identidades ante familiares y amigos.
- La trampa es especialmente cruel porque los mensajes fraudulentos llegan desde números conocidos y de confianza, eliminando la desconfianza natural que protegería a cualquier receptor en otras circunstancias.
- El daño se multiplica en cadena: la víctima original pierde el control de su privacidad, mientras sus contactos pierden dinero real creyendo ayudar a alguien querido.
- Las autoridades señalan que mantener el sistema operativo actualizado es la barrera técnica más eficaz, ya que cada parche de Apple cierra las puertas que los estafadores explotan.
- Ante cualquier solicitud de dinero por WhatsApp, incluso de contactos habituales, se recomienda verificar la petición por otro canal antes de realizar ninguna transferencia.
En un tiempo en que la confianza migra cada vez más hacia las pantallas, el Instituto Nacional de Ciberseguridad advierte que esa misma confianza se ha convertido en el arma preferida de los estafadores. A través de WhatsApp, delincuentes explotan vulnerabilidades en iPhones sin actualizar para suplantar identidades y solicitar dinero a quienes más quieren a sus víctimas. El fraude no ataca solo a quien tiene el teléfono comprometido, sino que se propaga como una onda hacia los círculos más íntimos, donde la guardia baja precisamente porque el vínculo es real.
El Instituto Nacional de Ciberseguridad ha alertado sobre una estafa que circula por WhatsApp y apunta directamente a propietarios de iPhone que no han instalado las últimas actualizaciones de su sistema. El método es sencillo y eficaz: los delincuentes se cuelan en cuentas de WhatsApp a través de brechas de seguridad en dispositivos desprotegidos y, desde ahí, escriben a los contactos más cercanos de la víctima pidiendo dinero con urgencia.
Lo que convierte este fraude en algo especialmente peligroso es su disfraz: los mensajes llegan desde el número de un amigo, un familiar, alguien de confianza. La barrera psicológica que normalmente nos hace dudar ante un extraño desaparece cuando el nombre en pantalla es el de alguien querido. Quien recibe el mensaje no tiene motivos para sospechar. El número es el correcto. La urgencia parece legítima.
Una vez dentro de la cuenta comprometida, los estafadores disponen de acceso completo al historial de contactos y pueden mantener la suplantación el tiempo suficiente para solicitar transferencias bancarias o pagos digitales. El daño no recae sobre una sola persona: la víctima original sufre la violación de su privacidad y la carga de haber sido el puente involuntario hacia el engaño de sus seres cercanos, quienes pierden dinero que creían estar prestando a alguien de confianza.
La recomendación de las autoridades es clara: actualizar los dispositivos de forma regular, ya que cada versión del sistema operativo incluye correcciones que cierran los accesos que los delincuentes aprovechan. Y ante cualquier petición de dinero por WhatsApp, aunque provenga de un contacto conocido, verificarla siempre por otro canal. Una llamada basta. Si la historia no cuadra, probablemente no sea esa persona quien escribe.
El Instituto Nacional de Ciberseguridad ha emitido una alerta sobre un esquema de fraude que se propaga a través de WhatsApp, dirigido específicamente a propietarios de iPhone que no han instalado las actualizaciones más recientes de su sistema operativo. El mecanismo es simple pero efectivo: los delincuentes explotan vulnerabilidades de seguridad en dispositivos desactualizados para acceder a cuentas de WhatsApp, desde las cuales envían mensajes a los contactos más cercanos de la víctima solicitando dinero con urgencia.
Lo que hace particularmente peligrosa esta estafa es que los mensajes fraudulentos aparecen como si provinieran de alguien en quien la persona confía profundamente. Un amigo cercano, un familiar, alguien cuyo número está guardado en el teléfono durante años. Cuando ese contacto de repente pide ayuda económica, la barrera psicológica que normalmente nos protege de los fraudes desaparece. La víctima secundaria—la persona que recibe el mensaje falso—no tiene razón para dudar. El número es correcto. El nombre es familiar. La urgencia parece real.
La vulnerabilidad técnica radica en que los iPhones sin actualizar carecen de los parches de seguridad que Apple ha diseñado para cerrar estos accesos no autorizados. Los estafadores, una vez dentro de la cuenta de WhatsApp comprometida, tienen acceso completo al historial de contactos, a la información del perfil, y a la capacidad de enviar mensajes que aparecen como si fueran auténticos. Pueden mantener esta suplantación durante el tiempo suficiente para solicitar transferencias bancarias, pagos por aplicaciones de dinero digital, o cualquier otra forma de movimiento de fondos.
El daño económico se multiplica porque no hay una sola víctima, sino varias. La persona cuya cuenta fue comprometida sufre la violación de su privacidad y potencialmente la responsabilidad social de haber sido el conducto a través del cual sus contactos fueron engañados. Sus amigos y familiares pierden dinero que creían estar prestando a alguien de confianza. Y en muchos casos, la estafa no se descubre hasta que la víctima original se entera por otra vía que algo anormal sucedió en su cuenta.
La recomendación del Instituto Nacional de Ciberseguridad es directa: mantener los dispositivos actualizados con las versiones más recientes del sistema operativo. Cada actualización incluye correcciones de seguridad que cierran las puertas que los estafadores utilizan. Además, sugieren que cualquier solicitud de dinero, incluso de contactos conocidos, debe ser verificada directamente con esa persona a través de otro canal de comunicación—una llamada telefónica, un mensaje de texto, una conversación en persona. Si alguien que conoces te pide dinero por WhatsApp, pregúntale directamente por teléfono. Si no puede responder, o si la historia no tiene sentido, es probable que no sea realmente esa persona quien está escribiendo.
Citas Notables
El Instituto Nacional de Ciberseguridad alerta de un timo que afecta a usuarios con un iPhone desactualizado— Instituto Nacional de Ciberseguridad
Quieres la nota completa?
Lee el original en El País ↗
Technology