Nueva estafa a través de Whatsapp
¿Alguna persona cercana te ha mandado un whatsapp pidiendo dinero? Los ciberdelincuentes están utilizando cuentas legítimas de WhatsApp para hacerse pasar por sus titulares y pedir dinero a familiares y amigos. Es una modalidad de estafa peligrosa porque la persona que manda el mensaje puede no darse cuenta de que están utilizando su cuenta. El receptor confía, pues los mensajes llegan desde el chat y la cuenta habituales. ¿Cómo funciona y cómo protegerte?
Índice de contenidos
En este artículo encontrarás información sobre:
¿En qué consiste esta nueva estafa?
Esta nueva modalidad de fraude detectada en España permite a los delincuentes utilizar una cuenta real de WhatsApp para contactar con personas del entorno de la víctima y solicitarles dinero, normalmente alegando una situación urgente, como que deben pagar un envío contra reembolso o adquirir un móvil de inmediato al haber perdido o haberse roto el anterior.
Afecta a móviles antiguos con sistema operativo iOS sin actualizar. Según el Instituto de Ciberseguridad (INCIBE), este fraude está teniendo "un impacto en la población más elevado de lo habitual". Los primeros casos se detectaron en Italia en mayo de 2026, y desde entonces se ha extendido a España con rapidez.
Así es cómo funciona
Los ciberdelincuentes consiguen acceder a la aplicación aprovechando una vulnerabilidad del sistema operativo iOS (iPhone), concretamente en versiones anteriores a la 16.7.12. Según el INCIBE, “explotan en cadena dos vulnerabilidades, una del sistema operativo y otra de la propia aplicación de WhatsApp”. Esos dos problemas ya han sido corregidos por Apple y por WhatsApp, así que el riesgo afecta solo a quienes no tienen actualizados ni el sistema operativo ni la aplicación.
Tras enviar los mensajes engañosos, los atacantes usan la opción "eliminar solo para mí" desde un dispositivo vinculado, de manera que el emisor no ve los mensajes que está mandando: esos mensajes solo aparecen en la pantalla de los contactos.
El objetivo final es ganarse la confiaza de familiares o amigos para pedirles que realicen una transferencia o envíen dinero al delincuente, creyendo que ayudan a quien les llama.
¿Cuál es la novedad y por qué es tan peligrosa?
A diferencia de otras estafas:
- Los ciberdelincuentes acceden a la cuenta de WhatsApp sin que el titular haga nada: no pincha un enlace, escanea un código QR ni descarga ningún archivo. Es lo que técnicamente se denomina un ataque zero-click.
- El titular de la cuenta puede seguir utilizando WhatsApp con normalidad y no recibe ninguna señal evidente de que su cuenta ha sido comprometida.
- Los mensajes fraudulentos se envían directamente a los contactos más cercanos, que confían en que realmente están hablando con esa persona. No es como otras estafas anteriores en que los mensajes llegaban desde números desconocidos con la excusa de "me han robado el móvil, llamo desde el de un amigo". Ahora llegarán desde el número habitual dentro de la conversación de siempre.
Volver arriba
¿Qué hacer si han accedido a tu cuenta?
Si existe la sospecha de que hayan podido hackear tu cuenta, hay que actuar inmediatamente:
- Avisa a tus contactos más importantes, preferiblemente por llamadade teléfon, SMS o correo electrónico, para que no realicen ninguna transferencia.
- Revisa los dispositivos vinculados en los ajustes de WhatsApp y cerrar cualquier sesión que no se reconozca.
- Desinstala y vuelve a reinstalar WhatsApp para iniciar de nuevo el proceso de registro y vinculación con un único dispositivo.
- Activa la verificación en dos pasos desde los ajustes de WhatsApp.
- Actualiza iOS y WhatsApp a la última versión disponible.
- Guarda todas las pruebas: capturas de pantalla, mensajes, datos de transferencias y cualquier información relacionada con el fraude.
- Presenta denuncia ante la Policía Nacional o la Guardia Civil, aunque no haya habido perjuicio económico.
- Contacta con el INCIBE a través de la Línea de Ayuda en Ciberseguridad: teléfono 017 o correo electrónico incidencias@incibe-cert.es.
¿ Y si un familiar o amigo ha enviado el dinero engañado por esta estafa?
Si algún contacto ha enviado dinero como consecuencia del fraude, debe presentar una denuncia ante la Policía Nacional o la Guardia Civil, y contactar inmediatamente con su banco, comunicando lo sucedido y solicitando que se adopten las medidas necesarias para recuperar los fondos.
Es importante actuar cuanto antes: en estos casos de ciberestafa las entidades bancarias pueden rechazar inicialmente las reclamaciones, por lo que conviene documentar bien lo sucedido y reclamar formalmente. OCU puede reclamar en tu nombre y ocuparse de este proceso:
Volver arriba¿Cómo protegerte de este tipo de estafas?
Para evitar o dificultar, al menos, este tipo de fraudes es recomendable:
- Mantener siempre actualizado el teléfono (tanto el sistema operativo como las aplicaciones).
- Activar la verificación en dos pasos en WhatsApp.
- Desconfiar de mensajes urgentes que pidan dinero, incluso si provienen de contactos conocidos.
- Si se recibe un mensaje sospechoso, no acceder a ningún enlace.
- Practicar el egosurfing periódicamente para comprobar si los datos personales han sido comprometidos.
- La mejor defensa es combinar medidas de seguridad con una cierta dosis de desconfianza, incluso cuando el mensaje procede aparentemente de un contacto conocido. Nunca envíes dinero sin confirmar antes por teléfono o en persona que la petición es auténtica y la cuenta pertenece a tu familiar.
Toda la información sobre ciberseguridad
Además, puedes mantenerte al tanto de las nuevas modalidades de estafa, cómo evitarlas y qué hacer si se producen:
Volver arriba