Una nueva modalidad de fraude amenaza a los usuarios de WhatsApp
La provincia de Huelva se encuentra bajo el asedio de una serie de fraudes cibernéticos que han afectado a aproximadamente 50 usuarios de dispositivos iPhone. La Guardia Civil ha emitido una alerta sobre esta situación, que se ha intensificado desde finales de agosto, y que involucra un tipo de ataque conocido como ‘zero-click’.
Este método es particularmente insidioso, ya que permite a los ciberdelincuentes acceder a las conversaciones privadas sin necesidad de que la víctima realice ninguna acción consciente. Esto significa que no es necesario hacer clic en enlaces maliciosos o escanear códigos QR para ser víctima del ataque.
Los delincuentes logran infiltrarse en las cuentas y pueden comunicarse con los contactos del usuario afectado, utilizando el número y la conversación legítima. Aprovechando esta confianza, envían mensajes solicitando transferencias de dinero bajo pretextos urgentes o pidiendo códigos para recuperar el acceso a la cuenta. Este tipo de estafa se ha observado principalmente en modelos antiguos del sistema operativo iOS, específicamente aquellos con versiones anteriores a 16.7.12.
Dada la gravedad del asunto, la Guardia Civil enfatiza la importancia de mantener actualizados tanto el sistema operativo como la aplicación WhatsApp. Las actualizaciones suelen incluir parches críticos para corregir vulnerabilidades que podrían ser explotadas por los atacantes.
Aparte de actualizar sus dispositivos, se recomienda activar la verificación en dos pasos dentro de WhatsApp y revisar periódicamente el apartado ‘Dispositivos vinculados’ para cerrar cualquier sesión sospechosa. Además, es crucial realizar copias de seguridad antes de reinstalar o restablecer la aplicación.
En caso de recibir solicitudes inusuales por parte de contactos conocidos, es fundamental verificar dichas peticiones a través de otros medios como llamadas telefónicas o mensajes SMS. La Guardia Civil también aconseja guardar evidencias como capturas de pantalla y mensajes si hay indicios claros de fraude.
No hay duda: ninguna aplicación debería ser utilizada como canal confiable para solicitar dinero, especialmente si estas solicitudes son inesperadas o implican transferencias a cuentas desconocidas.
