El Instituto Nacional de Ciberseguridad (Incibe) de España ha alertado sobre un aumento inusual de casos donde se han suplantado cuentas de WhatsApp para pedir dinero urgente a amigos y familiares. Aunque no se tienen cifras exactas, Raquel Loma, experta en ciberseguridad de Incibe, mencionó que "el impacto en la población es más elevado de lo habitual".
Una característica que distingue a este tipo de fraude es que los atacantes no requieren que la víctima haga clic en enlaces o descargue archivos. Se utiliza un método conocido como zero-click, que permite al atacante acceder a la cuenta sin que el usuario realice ninguna acción, aumentando así el factor sorpresa.
La vulnerabilidad afecta específicamente a usuarios de iPhone que no han actualizado su sistema operativo. Según Loma, los delincuentes han encontrado una falla en versiones de iOS anteriores a la 16.7.12. Aquellos que mantienen sus dispositivos actualizados no corren ningún riesgo, ya que las empresas han solucionado estas vulnerabilidades.
El primer caso reportado de este tipo de ataque se registró en Italia en mayo, donde varias cuentas de WhatsApp de iPhones con diferentes versiones de iOS 16 fueron utilizadas sin consentimiento. Las víctimas se dieron cuenta de que sus cuentas enviaban mensajes solicitando dinero a contactos recientes, aunque no encontraban rastro de esos mensajes en sus chats.
Testimonios de las víctimas
Óscar Collado vivió esta experiencia cuando recibió un mensaje de su hija Vivianne, pidiéndole 988 euros (1.148 dólares) porque había alcanzado el límite diario de su tarjeta. Cuando intentó llamarla, no pudo comunicarse, ya que su hija también había sido víctima del hackeo y no vio los mensajes enviados desde su cuenta.
Otro caso similar involucra a Saúl M., un profesor universitario de 48 años, cuyo WhatsApp fue vulnerado. Sus contactos recibieron solicitudes de dinero elevadas, y él no se dio cuenta de los mensajes mientras continuaban saliendo de su cuenta. Ambos usaban iPhones desactualizados.
Para quienes sospechan haber sido víctimas de este fraude, Incibe recomienda notificar a sus contactos más cercanos a través de otros medios como llamadas telefónicas o mensajes de texto. También es vital revisar los dispositivos vinculados a su cuenta de WhatsApp y cerrar cualquier sesión no reconocida.
Además, es importante desinstalar y reinstalar la aplicación para reiniciar el proceso de registro, activar la verificación en dos pasos y guardar evidencias como capturas de pantalla y mensajes. Collado siguió estos pasos y pudo restaurar la cuenta de su hija con la ayuda de Incibe.
