La Guardia Civil de La Rioja, a través del Equipo de Delitos Telemáticos (EDITE) y del Equipo@, ha alertado sobre una nueva campaña de fraude a través de WhatsApp que afecta a usuarios de iPhone. La cibercampaña ha registrado ya cuatro casos de suplantación de identidad en los municipios de Calahorra, Haro y Logroño, donde una de las víctimas llegó a perder 2.000 euros.
Ataques de tipo zero-click para la suplantación de identidad en WhatsApp
Esta modalidad de ciberestafa resulta especialmente preocupante porque permite a los atacantes usar la identidad digital de la víctima para contactar con familiares, amigos o conocidos y solicitarles transferencias de dinero. Para el receptor, el mensaje parece totalmente legítimo, ya que procede del número de teléfono habitual, muestra el nombre del contacto y respeta el hilo de la conversación.
Los investigadores han detectado que estos ataques se diferencian de las técnicas tradicionales como el GhostPairing, donde se engaña al usuario para que vincule su sesión. En los casos analizados se trata de ataques de tipo zero-click, caracterizados por comprometer el dispositivo sin necesidad de que la víctima pulse un enlace, introduzca una contraseña, facilite códigos de verificación ni escanee un código QR. Además, el atacante mantiene una sesión activa sin que aparezca reflejada en el apartado de dispositivos vinculados de la aplicación.
Peligro de ciberseguridad en iOS y consejos para prevenir la estafa
Las pesquisas confirman que las intrusiones se han producido principalmente en modelos específicos de iPhone con versiones antiguas del sistema operativo iOS. Para evitar caer en este tipo de estafas informáticas, los especialistas de la Guardia Civil recomiendan aplicar una serie de medidas de seguridad digital:
-
Actualizar el sistema operativo: Mantener el iPhone actualizado a la última versión disponible y compatible (como mínimo iOS 18.7.8), ya que las versiones anteriores presentan vulnerabilidades clave.
-
Proteger la cuenta: Activar la verificación en dos pasos en WhatsApp, revisar periódicamente la lista de dispositivos vinculados y cerrar las sesiones no reconocidas.
-
Proteger los datos: Realizar una copia de seguridad de las conversaciones antes de borrar, reinstalar o restablecer la aplicación para evitar la pérdida de chats.
-
Mantener la confidencialidad: No compartir jamás códigos SMS o de registro con terceras personas.
-
Verificar las peticiones de dinero: Desconfiar de cualquier solicitud económica recibida por mensajería, aunque proceda de un allegado, y confirmarla por otra vía como una llamada telefónica.
-
Guardar evidencias: Conservar capturas de pantalla, chats y mensajes si existen indicios de fraude o se ha realizado un pago.
-
Actuar con rapidez: Avisar de inmediato a los contactos que puedan ser objetivo del engaño y denunciar los hechos ante las Fuerzas y Cuerpos de Seguridad.
Las autoridades recuerdan que ningún servicio de mensajería instantánea constituye un canal válido para comprobar la veracidad de una solicitud de dinero, en especial si resulta inesperada o requiere el envío a una cuenta bancaria distinta a la habitual.
