Una Nueva Estafa De WhatsApp Pone En Riesgo A Las Familias

Una nueva campaña de fraude está afectando a usuarios de WhatsApp en España mediante un método especialmente difícil de detectar: los ciberdelincuentes consiguen utilizar cuentas ajenas para enviar mensajes a personas cercanas y solicitar transferencias de dinero. Lo más llamativo es que el propietario de la cuenta puede no ver los mensajes enviados por el atacante.

EL PAÍS recoge varios casos recientes y explica que el Instituto Nacional de Ciberseguridad (Incibe) ha alertado sobre un fraude cuyo impacto estaría siendo superior al habitual, aunque todavía no existen cifras exactas sobre el número de afectados.

Uno de los casos relatados es el de Vivianne, una joven cuya cuenta fue utilizada para contactar con sus padres y su novio. Los mensajes solicitaban cantidades cercanas a los 1.000 euros con distintos pretextos. Sus familiares llegaron a pensar que realmente era ella quien necesitaba ayuda. Sin embargo, cuando la joven revisó su teléfono, comprobó que aquellos mensajes no aparecían en sus conversaciones.

El fraude presenta una particularidad que incrementa su efectividad. Según explica EL PAÍS, los atacantes no necesitan que la víctima pulse un enlace, descargue un archivo o facilite voluntariamente el código de verificación de WhatsApp. El mecanismo descrito está relacionado con vulnerabilidades de versiones antiguas de iOS y de la propia aplicación.

Los casos analizados afectan a iPhone que no habían sido actualizados. Incibe señala que las vulnerabilidades utilizadas ya fueron corregidas tanto por Apple como por WhatsApp, por lo que mantener actualizados el sistema operativo y la aplicación es una de las principales medidas de prevención.

El rastro de esta modalidad de ataque se remonta a Italia, donde en mayo se identificaron casos de cuentas utilizadas sin autorización desde iPhone con determinadas versiones de iOS 16. Una investigación forense plantea como posible explicación la explotación consecutiva de dos vulnerabilidades.

Otro elemento especialmente relevante es que los atacantes pueden dirigirse a contactos con los que la víctima mantiene una relación habitual y reproducir formas de comunicación similares a las utilizadas normalmente por ella. Esto aumenta las posibilidades de que familiares o amigos confíen en la petición.

Ante una posible intrusión, Incibe recomienda avisar inmediatamente a los contactos, preferiblemente mediante una llamada, SMS o correo electrónico, y pedirles que no realicen transferencias. También aconseja revisar los dispositivos vinculados a WhatsApp, cerrar las sesiones desconocidas, reinstalar la aplicación y activar la verificación en dos pasos una vez recuperado el control de la cuenta.

Si se ha producido una transferencia, EL PAÍS señala que debe contactarse con el banco para solicitar la revisión o cancelación de la operación e indicar que está relacionada con un fraude. También se recomienda conservar capturas, mensajes y datos de las operaciones, además de denunciar ante la Policía si existe perjuicio económico.