La Guardia Civil alerta de hackeos a iPhone que toman el control de WhatsApp para estafar a contactos

La Guardia Civil de Cantabria ha alertado de hackeos a teléfonos móviles con sistema iOS que permiten controlar WhatsApp, fenómeno que ya ha dado lugar a más de veinte denuncias en la región y cuyo número ha aumentado en los últimos días.

Según la Guardia Civil, los ciberdelincuentes emplean una técnica denominada 'zero-click', que no requiere que el usuario acceda a ningún enlace, abra archivos o conteste llamadas. Una vez controlada la aplicación, suplantan la identidad del titular y solicitan dinero por Bizum o transferencia a los contactos de su agenda. Los agentes del Equipo @ Cantabria investigan actualmente las denuncias presentadas.

Los casos detectados afectan a terminales de varios años de antigüedad que no han sido actualizados a iOS 26, y la Guardia Civil ha constatado que las versiones afectadas son, en su mayoría, inferiores a iOS 18. En algunos casos, los atacantes llegaron a activar la doble autenticación de la aplicación, lo que dejó a las víctimas sin acceso definitivo a su cuenta. El cuerpo señala que no se han detectado acciones de este tipo en el sistema Android.

La Guardia Civil recomienda actualizar el sistema operativo a su última versión y activar la doble autenticación de WhatsApp mediante huella, rostro o PIN. Si el dispositivo no admite actualizaciones, la activación de este doble factor pasa a ser imprescindible. Desinstalar y recuperar la aplicación no basta por sí solo, ya que los equipos podrían volver a ser atacados.

Ante una solicitud de dinero recibida por WhatsApp, el cuerpo aconseja contactar con el remitente por teléfono u otra vía distinta del propio mensaje para verificar la petición. Si el usuario detecta que ha perdido el control de su cuenta, debe avisar a sus contactos por otros medios. Y si ya ha realizado una transferencia fraudulenta, debe comunicarlo de inmediato al banco por sus canales oficiales para intentar detener o recuperar el dinero.