La Guardia Civil de La Rioja ha puesto el foco en una nueva modalidad de ciberestafa que afecta a usuarios de iPhone a través de WhatsApp. En las últimas semanas, el Equipo de Delitos Telemáticos (EDITE) y el Equipo@ han confirmado al menos cuatro casos en los municipios de Calahorra, Haro y Logroño, con una víctima que llegó a perder 2.000 euros. Lo más llamativo de este fraude es que no requiere que el usuario pique en un enlace ni facilite código alguno, lo que lo hace especialmente difícil de detectar.
Este tipo de ataque, conocido como ‘zero-click’, aprovecha vulnerabilidades en el sistema operativo para colarse en la cuenta de mensajería sin dejar rastro. De hecho, los afectados no ven ninguna sesión extraña en el apartado de ‘Dispositivos vinculados’, lo que complica aún más la detección. Los ciberdelincuentes, una vez dentro, se hacen pasar por la víctima y contactan con sus familiares y amigos para solicitar transferencias de dinero, utilizando conversaciones reales para dar mayor credibilidad al engaño.
Así actúan los estafadores
La mecánica del fraude es sencilla pero muy efectiva. Tras comprometer la cuenta, el atacante revisa los chats recientes y elige a un contacto con el que la víctima tenga confianza. Entonces, envía un mensaje urgente pidiendo una transferencia, a veces facilitando un número de cuenta que puede pertenecer a una entidad extranjera. Como el mensaje llega desde el número habitual y en el hilo de conversación real, el receptor no sospecha y acaba realizando el pago.
Los investigadores han detectado que este método difiere de otras estafas tradicionales como el ‘GhostPairing’, donde la víctima es engañada para vincular un dispositivo. En este caso, el atacante mantiene una sesión activa sin que aparezca en el listado de dispositivos vinculados, lo que sugiere que se aprovechan de fallos de seguridad en versiones antiguas de iOS. Por eso, las autoridades insisten en la importancia de mantener el sistema operativo siempre actualizado y revisar los ajustes de iPhone para WhatsApp.
La Guardia Civil recomienda, como mínimo, instalar iOS 18.7.8, ya que las versiones anteriores presentan vulnerabilidades relacionadas con estos incidentes. Además, aconsejan activar la verificación en dos pasos de WhatsApp y revisar periódicamente el apartado de ‘Dispositivos vinculados’ para cerrar cualquier sesión que no se reconozca. También es fundamental desconfiar de cualquier solicitud de dinero que llegue solo por mensajería, aunque parezca venir de un contacto conocido.
Otras modalidades de fraude en WhatsApp
Esta nueva alerta se suma a otras estafas que circulan por WhatsApp y que también han sido objeto de advertencias por parte de las fuerzas de seguridad. Una de las más comunes es el robo del código de verificación, donde el delincuente se hace pasar por un amigo o familiar para que la víctima le envíe el código de seis dígitos que recibe por SMS. Con ese número, el estafador puede registrar la cuenta en otro dispositivo y expulsar al titular, siendo necesario saber cómo recuperar tu cuenta de WhatsApp.
Otra modalidad muy extendida es la del falso banco o empresa de mensajería, que utiliza logos reales y mensajes profesionales para solicitar datos bancarios o códigos de un solo uso. También está la estafa de la falsa emergencia familiar, que suele producirse después de que la cuenta haya sido robada, y la de las ofertas de empleo demasiado buenas para ser verdad, que prometen grandes ingresos a cambio de realizar tareas sencillas desde casa.
En todos los casos, los expertos coinciden en que la mejor defensa es la prevención. No compartir nunca códigos de verificación, verificar la identidad de la persona por otra vía antes de realizar cualquier pago y mantener el dispositivo actualizado son medidas básicas que pueden evitar más de un susto. La Policía Nacional también recuerda que, si se cae en la estafa, lo primero es avisar a todos los contactos para cortar la cadena de engaños y acudir a comisaría a interponer una denuncia.
Novedades de seguridad en WhatsApp
Precisamente, para hacer frente a este tipo de amenazas, WhatsApp ha anunciado una serie de novedades en materia de seguridad. La plataforma de Meta va a reforzar su sistema de verificación en dos pasos, permitiendo a los usuarios utilizar contraseñas más complejas en lugar del clásico PIN numérico de seis cifras. Esta medida dificulta que los atacantes puedan adivinar la clave, incluso si han conseguido interceptar el código temporal enviado por SMS.
Además, WhatsApp permitirá guardar varias passkeys o llaves de acceso en una misma cuenta, lo que resulta especialmente útil para quienes utilizan dispositivos Android e iOS. De esta forma, el acceso se puede realizar mediante huella dactilar, reconocimiento facial o el sistema de desbloqueo del teléfono, sin depender de contraseñas tradicionales que pueden ser robadas. También se mostrará más información sobre llamadas de números desconocidos, como el país de origen o si existen grupos en común.
Estas mejoras se suman a otras medidas recientes y buscan proteger al usuario frente a los intentos de suplantación. Sin embargo, los expertos recuerdan que la seguridad también depende de la actitud del usuario. Desconfiar de los mensajes urgentes, no facilitar datos personales por chat y mantener el software actualizado son hábitos que marcan la diferencia. La tecnología ayuda, pero la precaución sigue siendo la mejor barrera.
En definitiva, la nueva estafa detectada en La Rioja pone de manifiesto la evolución de los ciberdelincuentes, que cada vez utilizan métodos más sofisticados y difíciles de detectar. La combinación de vulnerabilidades en el sistema operativo y la ingeniería social hace que cualquier usuario pueda convertirse en víctima sin apenas darse cuenta. Por eso, las autoridades insisten en la importancia de seguir las recomendaciones de seguridad y estar siempre alerta ante cualquier solicitud sospechosa.
