¿Recibes una petición urgente de dinero por WhatsApp de un familiar o amigo? Ten cautela, pues este mensaje, aunque provenga de una cuenta legítima, podría ser parte de una sofisticada estafa de suplantación de identidad. Así lo ha alertado la Organización de Consumidores y Usarios (OCU), que ha explicado que los ciberdelincuentes están explotando vulnerabilidades específicas para acceder a perfiles y contactar a tus allegados sin que el titular lo perciba.

Este modus operandi permite a los atacantes tomar el control de una cuenta de WhatsApp y enviar mensajes a la lista de contactos del usuario. Lo más alarmante es que la persona afectada no es consciente de estos envíos, ya que los delincuentes utilizan la función "Eliminar solo para mí" desde un dispositivo vinculado, borrando el rastro de sus comunicaciones en el teléfono original.

La clave de esta ingeniosa estafa reside en la explotación de vulnerabilidades encadenadas. Los ciberdelincuentes aprovechan fallos de seguridad presentes en determinadas versiones de iOS, concretamente las anteriores a la 16.7.12, y en la propia aplicación de WhatsApp si no está actualizada. Esta combinación les permite obtener acceso no autorizado a la cuenta de la víctima. Una vez dentro, envían los mensajes fraudulentos y, para evitar ser descubiertos por el propietario, emplean la opción "Eliminar solo para mí" desde un dispositivo que han vinculado previamente, borrando así cualquier evidencia de sus acciones en el historial del usuario legítimo.

¿A QUIÉNES AFECTA?

Principalmente, esta amenaza se cierne sobre usuarios de iPhone con versiones de iOS anteriores a la 16.7.12 y que no han actualizado su aplicación de WhatsApp. Es crucial entender que estas vulnerabilidades ya han sido corregidas por los desarrolladores. Por tanto, la medida preventiva más eficaz es mantener siempre actualizado tanto el sistema operativo de tu dispositivo como la propia aplicación de mensajería. Además, activar la verificación en dos pasos añade una capa extra de seguridad fundamental para proteger tu cuenta de accesos no deseados.

QUÉ HACER SI TU CUENTA HA SIDO COMPROMETIDA

Si sospechas o confirmas que tu cuenta de WhatsApp ha sido comprometida, es vital actuar con celeridad para minimizar los daños y recuperar el control. Sigue estos pasos:

En el desafortunado caso de que, a raíz de esta estafa, te hayan sustraído dinero, es imprescindible actuar con diligencia y formalidad. Guarda todas las pruebas posibles de la transacción y la comunicación fraudulenta. Presenta una denuncia ante las autoridades competentes y, sin demora, contacta con tu entidad bancaria para informarles de lo sucedido y explorar las opciones de recuperación de fondos.