Hackean WhatsApp de iPhones antiguos en Cantabria y piden dinero a sus contactos

La Guardia Civil de Cantabria alerta de una oleada de ataques que toman el control de cuentas de WhatsApp en móviles de Apple. Según el aviso del cuerpo, los delincuentes se apropian de la aplicación y, desde ahí, piden dinero a los contactos de la víctima. Hay más de una veintena de denuncias en la comunidad, y el Equipo @ Cantabria de la Guardia Civil investiga los casos, que han aumentado en los últimos días.

El método se conoce como 'zero-click' y no exige ninguna acción al usuario: no hace falta abrir archivos, pulsar enlaces ni contestar llamadas. Una vez dentro, los atacantes se hacen pasar por el titular y piden bizum o transferencias a su agenda. Los móviles afectados tienen sistema IOS de varios años y no están actualizados a IOS 26; la Guardia Civil ha constatado que las versiones vulnerables son las que están por debajo de IOS 18. En algunos casos, los delincuentes han activado también la doble autenticación, de modo que la víctima pierde el acceso a su propia cuenta. Este tipo de ataques no se ha detectado en Android.

La recomendación principal es actualizar el sistema operativo a la última versión disponible y activar el doble factor de autenticación para WhatsApp, con huella, rostro o PIN. Si el móvil es tan antiguo que no admite la actualización, el doble factor pasa a ser imprescindible. Desinstalar y volver a instalar la aplicación no basta, porque la cuenta podría ser atacada de nuevo si no se refuerza la seguridad.

Si un conocido pide dinero por bizum o transferencia con prisas, hay que llamarle o contactar con él por otra vía, nunca responder al mismo mensaje. Si se pierde el control de la cuenta, conviene avisar a los contactos por otros medios para que no envíen dinero. Si ya se ha hecho la transferencia, hay que llamar al banco por sus canales oficiales, explicar que es un fraude y pedir que detenga o recupere el dinero, por si aún se puede parar la operación.