El Instituto Nacional de Ciberseguridad (INCIBE) ha emitido un aviso de importancia alta (nivel 4) con fecha 14 de octubre de 2026 tras detectar una oleada de suplantaciones en la aplicación WhatsApp. Según detalla el organismo, los ciberdelincuentes están aprovechando vulnerabilidades en teléfonos iPhone que operan con versiones desactualizadas del sistema operativo (iOS 16 o anteriores) para enviar mensajes a sus listas de contactos solicitando dinero de forma urgente mediante transferencias bancarias.
La masa crítica de afectados abarca a usuarios de dispositivos Apple sin actualizar que tienen instalada la aplicación de mensajería, así como a sus familiares, amigos y conocidos que reciben las peticiones de fondos e ingresan el dinero, independientemente del sistema operativo o teléfono que utilicen estos últimos.
Mecánica del fraude: acceso sin rastro en el historial
El patrón de ataque identificado por el INCIBE destaca porque las personas víctimas del engaño mantienen en todo momento el acceso habitual a su cuenta de WhatsApp y no observan los mensajes fraudulentos en sus historiales de chat. Sin embargo, sus contactos reciben textos que apelan a la urgencia y a la confianza interpersonal para solicitar dinero con excusas variadas. En los casos analizados se recogen peticiones de transferencias que oscilan entre los 970 y los 980 euros, bajo argumentos como haber superado el límite diario de operaciones bancarias o la necesidad de resolver una emergencia inminente, prometiendo siempre la devolución del importe al día siguiente y solicitando el envío del justificante de pago.
Pautas de prevención y actualización de dispositivos
Para frenar la exposición a esta vulnerabilidad, el INCIBE insta a los usuarios de iPhone a verificar de inmediato la versión del sistema en «Ajustes > General > Información > Versión de iOS» y proceder a la descarga de la versión más reciente compatible desde «Ajustes > General > Actualización de software», previa realización de una copia de seguridad. Asimismo, se señala que el hecho de que no aparezca una actualización no implica necesariamente que el equipo esté desactualizado, recomendando consultar el soporte oficial de Apple. Si se confirma que el terminal ha dejado de recibir parches de seguridad, el organismo aconseja evaluar el cambio a un dispositivo con soporte activo para manejar datos sensibles.
En cuanto a la propia aplicación WhatsApp, se debe comprobar en la App Store la existencia de versiones pendientes y pulsar en «Actualizar», recomendando activar las actualizaciones automáticas. Del mismo modo, se urge a activar la verificación en dos pasos («Ajustes > Cuenta > Verificación en dos pasos»), fijando un código PIN y un correo electrónico de recuperación privado, recordando no compartir nunca los códigos recibidos por SMS o llamada. También se aconseja revisar los «Dispositivos vinculados» dentro de la app para cerrar sesión en aquellas herramientas que no se reconozcan, si bien la ausencia de sesiones sospechosas no descarta por sí sola un uso no autorizado.
Protocolo de actuación ante sospechas o pagos realizados
En el caso de sospechar que una cuenta está siendo utilizada por terceros, el INCIBE recomienda avisar a los contactos mediante llamadas de voz tradicionales o SMS (nunca a través del propio chat de WhatsApp), y en el caso de menores de edad, pedir auxilio a un adulto de confianza. Resulta primordial conservar todas las pruebas (capturas de pantalla, fechas, números de teléfono y justificantes bancarios) antes de borrar mensajes o reinstalar la aplicación. Si el usuario pierde el acceso, debe seguir los protocolos de recuperación de cuentas de la plataforma o acudir a su soporte técnico.
Para quienes reciban peticiones de dinero de personas conocidas, la recomendación principal es desconfiar de las prisas y verificar la autenticidad del mensaje por una vía de comunicación alternativa. Si ya se ha realizado la transferencia, se debe contactar inmediatamente con el servicio de atención al cliente de la entidad bancaria para solicitar el bloqueo o recuperación del pago (cuya devolución no está garantizada), recopilar la documentación y presentar una denuncia formal ante las Fuerzas y Cuerpos de Seguridad del Estado. Para resolver dudas o recibir asesoramiento especializado, el INCIBE mantiene operativa su Línea de Ayuda en Ciberseguridad a través del número gratuito y confidencial 017.
