Incibe ha alertado este jueves de una estafa que suplanta cuentas de WhatsApp en iPhone para pedir a los contactos de la víctima transferencias urgentes de hasta 980 euros. El instituto reconoce una oleada de consultas en los últimos días, y lo más llamativo es que los propios afectados siguen usando su cuenta con normalidad sin ver esos mensajes.
Y es que, según ha explicado Incibe, los ciberdelincuentes consiguen enviar mensajes desde cuentas reales de WhatsApp en iPhone sin que el titular los vea en su propio historial de conversaciones. Son los contactos (familiares, amigos, compañeros) quienes reciben la petición de dinero, convencidos de que hablan con la persona de siempre. El mensaje pide una transferencia urgente a una cuenta bancaria facilitada en el propio chat, promete devolver el dinero al día siguiente y pide un justificante del pago. Si usas WhatsApp en tu iPhone, conviene que sepas cómo funciona este timo, porque cualquiera puede recibirlo desde el número de alguien de confianza.
Así es el mensaje que están recibiendo los contactos suplantados
El texto que llega a los contactos sigue siempre un patrón parecido, pensado para que la víctima pague sin pararse a comprobar nada. Incibe ha detectado que la cifra que más se repite en los casos comunicados es de 980 euros, aunque el propio instituto avisa de que el importe y la excusa podrían cambiar de una oleada a otra, por lo que conviene fijarse en el patrón de comportamiento y no solo en la cantidad exacta que se pide.
La fórmula combina tres elementos que buscan presionar al destinatario: una urgencia inventada que justifica la petición, la promesa de devolver el dinero en 24 horas y la exigencia de un comprobante de la transferencia. Al llegar desde el número habitual de alguien de confianza, muchas personas no dudan y pagan antes de llamar para confirmar que la petición es real. Si alguna vez ves este patrón en un chat, desconfía aunque el número sea el de un familiar de toda la vida: llama antes de mover un euro.
Por qué el titular de la cuenta no ve los mensajes que envían en su nombre
Lo que más desconcierta a los usuarios afectados es que mantienen acceso normal a su cuenta de WhatsApp en todo momento. No hay bloqueos, ni avisos extraños, ni cierres de sesión, y sin embargo esa misma cuenta está enviando mensajes que ellos nunca han escrito ni han visto después.
El instituto no ha detallado el método técnico que permite esta suplantación sin que el titular reciba ninguna notificación ni vea el mensaje en su propio chat. Lo único confirmado hasta ahora es el resultado: los contactos reciben la petición de dinero y, cuando preguntan directamente al supuesto remitente, este no tiene constancia de haberla enviado. Esa falta de rastro hace que muchas víctimas solo se enteren cuando alguien de su entorno les pregunta directamente, y de momento no hay una explicación oficial sobre cómo se produce exactamente ese acceso a la cuenta. Si usas WhatsApp en tu iPhone, ten en cuenta que esta incidencia puede pasar inadvertida durante días, hasta que un contacto te avisa de que algo no cuadra.
Qué hacer si sospechas que están usando tu cuenta o si ya has pagado
Si detectas este fraude, la recomendación de Incibe cambia según el momento en el que te des cuenta de lo que está pasando. Si crees que alguien está utilizando tu cuenta para pedir dinero a tus contactos, la primera medida es avisarles cuanto antes por un canal distinto a WhatsApp, como una llamada o un SMS, y conservar cualquier mensaje o captura que te hagan llegar como prueba.
Si el fraude ya ha llegado hasta el final y se ha realizado una transferencia, el instituto pide contactar de inmediato con el banco. Cuanto antes se avise de la operación, más posibilidades hay de frenarla o de recuperar parte del dinero. En cualquier caso, cuanto antes actúes, menos margen le dejas a quien está detrás de la estafa.
La recomendación de Incibe: mantener actualizados el iPhone y WhatsApp
El instituto insiste en algo que repite en casi todas sus alertas de ciberseguridad: mantener actualizados tanto el sistema operativo del iPhone como la aplicación de WhatsApp a su última versión disponible. No es una garantía absoluta frente a este tipo de suplantación de cuentas, pero sí reduce el margen que tienen los ciberdelincuentes para aprovechar fallos de seguridad ya conocidos y corregidos en versiones anteriores del sistema o de la app.
De momento, Incibe no ha precisado si esta oleada está vinculada a alguna vulnerabilidad concreta de iOS o de la aplicación de mensajería, ni si existen casos equivalentes en otros sistemas operativos. La alerta publicada este jueves se centra, por ahora, exclusivamente en usuarios de iPhone, sin que el instituto haya detallado si prepara una ampliación del aviso para otras plataformas. Tampoco ha explicado si la suplantación guarda relación con contraseñas filtradas o con algún otro vector de acceso a la cuenta.
Lo que confirma Incibe y lo que todavía no ha explicado
Lo que sí está confirmado, de momento, es que los mensajes piden transferencias de hasta 980 euros, que los afectados conservan el acceso a su propia cuenta sin ver los envíos fraudulentos, y que el instituto ha recibido una oleada de consultas en los últimos días. También está confirmado que Incibe recomienda avisar por otro canal y acudir de inmediato al banco si el pago ya se ha realizado.
Lo que falta por aclarar es el número total de personas afectadas, la cantidad de dinero perdida hasta ahora y el procedimiento exacto que usan los ciberdelincuentes para enviar mensajes invisibles al propio titular de la cuenta. Incibe no ha dado un plazo para ampliar esta información, así que de momento toca guiarse por las recomendaciones ya publicadas: desconfiar de cualquier petición urgente de dinero, aunque llegue desde el número de alguien de toda confianza, y comprobarlo siempre por otra vía antes de hacer ninguna transferencia. Si recibes un mensaje así, o un contacto tuyo te comenta que le has pedido dinero por WhatsApp sin que tú lo sepas, la llamada de comprobación lleva menos de un minuto y puede evitarte perder 980 euros.