Actualizar el iPhone y WhatsApp, activar la verificación en dos pasos y no compartir códigos ni QR. Ante una petición de dinero, confirmar siempre por teléfono o por otro canal antes de pagar.
La persona afectada continúa teniendo acceso a su cuenta de WhatsApp y puede utilizarla con normalidad. Paralelamente, determinados contactos comienzan a recibir mensajes enviados aparentemente desde dicha cuenta en los que se solicita dinero.
En varios casos, los mensajes fraudulentos no aparecen en el terminal de la víctima, pese a que los destinatarios (contactos reales de la víctima) sí los reciben dentro de conversaciones reales mantenidas previamente con ésta.
La víctima suele tener conocimiento del incidente a través de sus propios contactos, que llaman o escriben por otros medios para comprobar si realmente ha solicitado dinero. En los casos analizados tampoco se observa necesariamente un dispositivodesconocido dentro de la relación habitual de "Dispositivos vinculados".
Esta combinación de circunstancias constituye el principal elemento diferencial respecto de la toma de control tradicional de WhatsApp mediante obtención fraudulenta del código de registro.
En varios casos, los mensajes fraudulentos no aparecen en el terminal de la víctima, pese a que los destinatarios (contactos reales de la víctima) sí los reciben dentro de conversaciones reales mantenidas previamente con ésta.
La víctima suele tener conocimiento del incidente a través de sus propios contactos, que llaman o escriben por otros medios para comprobar si realmente ha solicitado dinero. En los casos analizados tampoco se observa necesariamente un dispositivodesconocido dentro de la relación habitual de "Dispositivos vinculados".
Esta combinación de circunstancias constituye el principal elemento diferencial respecto de la toma de control tradicional de WhatsApp mediante obtención fraudulenta del código de registro.
La víctima suele tener conocimiento del incidente a través de sus propios contactos, que llaman o escriben por otros medios para comprobar si realmente ha solicitado dinero. En los casos analizados tampoco se observa necesariamente un dispositivodesconocido dentro de la relación habitual de "Dispositivos vinculados".
Esta combinación de circunstancias constituye el principal elemento diferencial respecto de la toma de control tradicional de WhatsApp mediante obtención fraudulenta del código de registro.
Esta combinación de circunstancias constituye el principal elemento diferencial respecto de la toma de control tradicional de WhatsApp mediante obtención fraudulenta del código de registro.
Existe una concentración de casos conocidos hasta este momento en terminales de Apple (iPhone) con versiones antiguas del sistema operativo iOS (versiones antiguas de iOS 16), y en vulnerabilidades de la aplicación respecto al mecanismo de sincronización de dispositivos vinculados a WhatsApp para iOS, así como ataques sofisticados a teléfonos Apple.
El mecanismo de acceso es mediante una explotación técnica' y a continuación se desarrolla una campaña de ingeniería social' basada en la confianza entre la víctima, de la que usurpan su identidad, y sus contactos con el objeto de obtener una transferencia de dinero a través de diversos canales de pago.
Las víctimas manifiestan no haber proporcionado códigos de registro, no haber escaneado códigos QR y no haber realizado una vinculación voluntaria con WhatsApp Web.
Las víctimas manifiestan no haber proporcionado códigos de registro, no haber escaneado códigos QR y no haber realizado una vinculación voluntaria con WhatsApp Web.
En algúnos casos tampoco recuerdan haber pulsado enlaces o instalado software. El atacante aprovecha una situación aparentemente urgente y plausible, y evita solicitar directamente un ingreso a nombre de la víctima, presentando la cuenta de un supuesto vendedor o tercero.
►La víctima continúa teniendo acceso a su WhatsApp.
►Los contactos reciben solicitudes de dinero procedentes aparentemente de ella.
►La víctima no ve esos mensajes en su propio terminal.
►No aparece ningún dispositivo desconocido en "Dispositivos vinculados".
►La víctima niega haber facilitado códigos, PIN o códigos QR.
►La víctima utiliza un iPhone con una versión antigua de iOS.
►Se observan mensajes del tipo: "Necesito tu ayuda", "se me ha roto el móvil", "uno nuevo cuesta aproximadamente 980-1.000 euros", "no puedo realizar una transferencia inmediata", "adelántame el dinero", "te facilito el IBAN del comerciante".
Varios contactos reciben mensajes idénticos o muy similares.
Se observan anomalías como mensajes que quedan en espera, imposibilidad de recibir mensajes o funcionamiento anómalo de WhatsApp.
Se observan anomalías como mensajes que quedan en espera, imposibilidad de recibir mensajes o funcionamiento anómalo de WhatsApp.
Avisar por un medio alternativo a familiares, amigos y contactos para que ignoren cualquier solicitud económica.
No facilitar códigos de WhatsApp, códigos SMS, PIN de verificación en dos pasos ni códigos QR.
Actualizar iOS a la versión de seguridad disponible para el terminal y actualizar WhatsApp.
Revisar "Dispositivos vinculados", aunque la ausencia de dispositivos desconocidos no debe interpretarse como prueba de que la cuenta no haya sido comprometida.
Activar la verificación en dos pasos de WhatsApp.
Reportar la suplantación a través de los mecanismos oficiales de soporte de WhatsApp.
Reportar la suplantación a través de los mecanismos oficiales de soporte de WhatsApp.
13 de noviembre de 2026
Redacción MOSTOLES
