La Ertzaintza ha lanzado una alerta por una estafa en WhatsApp que no necesita que pulses ningún enlace ni descargues ningún archivo. La policía vasca ha registrado 359 casos en Euskadi entre junio y finales de octubre. Aunque el aviso viene del País Vasco, el fallo no entiende de fronteras: te explicamos cómo funciona y cómo protegerte. actualidadecommerce
Qué es el ataque “zero-click”
Se llama zero-click (cero clics) porque la víctima no hace nada. Los ciberdelincuentes aprovechan una vulnerabilidad de iOS y de WhatsApp para enviar mensajes a los contactos desde la cuenta del afectado. Así obtienen datos del teléfono ligados al inicio de sesión y duplican la cuenta, sin que el dispositivo original reciba los avisos habituales de vinculación. tabletzonadiariosabemos
Cómo funciona la estafa
- Los delincuentes duplican la sesión de WhatsApp de la víctima.
- Escriben a sus contactos haciéndose pasar por ella.
- Les piden dinero con la excusa de una urgencia y les facilitan un número de cuenta para el pago. tabletzona
Como el mensaje llega de un número conocido, mucha gente paga sin sospechar.
Cómo proteger tu cuenta
1. Actualiza tu iPhone y después WhatsApp
La Ertzaintza indica que la brecha ya está corregida con la actualización de iOS a la versión 16.7.12 y de WhatsApp a la 2.25.21.78. El orden importa: actualiza primero el sistema operativo y, cuando termine, la aplicación. Si tu iPhone permite versiones más recientes de iOS, instala la última disponible. euskadinoticiasdiariosabemos
2. Activa la verificación en dos pasos
Abre WhatsApp y entra en Ajustes > Cuenta > Verificación en dos pasos. Crea un PIN que solo tú conozcas y añade un correo de recuperación. Esta medida protege tu cuenta también frente a otras estafas.
3. Revisa los dispositivos vinculados
En Ajustes > Dispositivos vinculados verás las sesiones abiertas. Cierra cualquiera que no reconozcas.
4. Nunca compartas códigos
El código de seis dígitos que llega por SMS al registrar WhatsApp y tu PIN de verificación son personales. Ni siquiera a un familiar o amigo que te los pida por chat.
Qué hacer si te piden dinero por WhatsApp
- No respondas por el mismo chat. La recomendación es llamar directamente a la persona por otro canal para verificar el mensaje. euskadinoticias
- Acordad con familiares y amigos cercanos una palabra o pregunta de seguridad para casos de urgencia.
- Desconfía siempre si te piden hacer una transferencia a un número de cuenta nuevo con prisa.
Qué hacer si crees que han duplicado tu cuenta
Quien sospeche que su cuenta está comprometida debe avisar a sus contactos por otro canal, conservar las pruebas y denunciar. Después, y siempre una vez actualizado iOS, debe eliminar WhatsApp y volver a instalarlo para recuperar el control de la cuenta. euskadinoticias
Además, revisa los dispositivos vinculados y cierra las sesiones desconocidas. Si has pagado dinero, avisa a tu banco de inmediato.
Preguntas frecuentes
¿Afecta también a Android?
Los avisos de la Ertzaintza se refieren a una vulnerabilidad entre iOS y WhatsApp. Aun así, la verificación en dos pasos y la revisión de dispositivos vinculados son recomendables en cualquier móvil.
¿Cómo sé si han duplicado mi cuenta?
Es difícil, porque no hay avisos. Las pistas más claras son que algún contacto te diga que le has pedido dinero, o ver sesiones desconocidas en Dispositivos vinculados.
¿Si actualizo, ya estoy protegido?
La actualización cierra la vulnerabilidad detectada, pero no elimina otros riesgos. Mantén siempre activadas las actualizaciones automáticas y la verificación en dos pasos.
¿Necesitas ayuda para proteger tu móvil?
¿No sabes si tu iPhone está actualizado, cómo activar la verificación en dos pasos o crees que te han duplicado la cuenta? Llámanos al 673 500 616 o escríbenos por WhatsApp. Atendemos en toda la Comunidad de Madrid. Más información sobre nuestro servicio de informático a domicilio.
