La Guardia Civil ha lanzado una alerta en La Rioja tras detectar cuatro casos de una ciberestafa en WhatsApp dirigida a usuarios de iPhone en los municipios de Calahorra, Haro y Logroño. La investigación, desarrollada por el Equipo de Delitos Telemáticos (EDITE) y el Equipo@, ha confirmado que una de las víctimas llegó a perder 2.000 euros a manos de los estafadores.

A diferencia de los fraudes habituales, este ataque no requiere que el usuario interactúe con ningún enlace sospechoso, proporcione claves ni escanee códigos QR. Se trata de un ciberataque de tipo 'zero-click', que aprovecha vulnerabilidades en el sistema operativo para acceder a la cuenta desde las sombras. Además, la intrusión resulta prácticamente imposible de detectar a simple vista, ya que la sesión no aparece registrada en el apartado de 'Dispositivos vinculados' de la aplicación.

Una vez que los ciberdelincuentes toman el control, aprovechan conversaciones recientes para pedir transferencias bancarias de dinero a familiares y amigos. Como los mensajes llegan desde el propio número de teléfono y el chat habitual de la víctima, los receptores no sospechan del engaño y efectúan los ingresos a cuentas que, en ocasiones, pertenecen a entidades extranjeras.

La Guardia Civil precisa que las incidencias analizadas se han registrado principalmente en determinados modelos de iPhone con versiones desactualizadas de iOS. Para evitar ser víctima de esta estafa, las autoridades recomiendan mantener el dispositivo siempre actualizado a la última versión del sistema, activar la verificación en dos pasos en WhatsApp y desconfiar sistemáticamente de cualquier solicitud urgente de dinero recibida por mensajería.

La Guaria Civil recomienda:

•Actualiza el iPhone a la última versión disponible y compatible. Se recomienda, como mínimo, iOS 18.7.8, ya que las versiones anteriores presentan vulnerabilidades relacionadas con estos incidentes.

Activa la verificación en dos pasos de WhatsApp, revisa de vez en cuando el apartado «Dispositivos vinculados» y cierra cualquier sesión que no reconozcas.

Haz una copia de seguridad de las conversaciones antes de borrar, reinstalar o restablecer la aplicación, para no perder los chats.

No facilites códigos SMS, de registro o de verificación a nadie, bajo ningún concepto.

Desconfía de cualquier solicitud de dinero hecha solo por WhatsApp, aunque venga de un contacto conocido. Ante la duda, confirma la petición por otra vía (llamada, mensaje de texto, etc.).