La Guardia Civil ha recibido cerca de 50 denuncias en la provincia de Huelva desde finales de agosto por ataques 'zero-click' a WhatsApp en iPhone. Los ciberdelincuentes acceden a las conversaciones sin que la víctima haga nada.
La Guardia Civil ha registrado cerca de 50 denuncias en la provincia de Huelva desde finales de agosto por ataques a WhatsApp en dispositivos iPhone. Así lo recoge Andalucía Información, que detalla que se trata de un ciberataque conocido como 'zero-click', una modalidad que no requiere que la víctima pulse ningún enlace ni introduzca códigos.
El fraude afecta a ciertos modelos de iPhone con versiones de iOS desactualizadas, concretamente hasta la versión 16.7.12 o anteriores. El delincuente consigue acceso ilegal a todas las conversaciones del usuario y puede incluso escribir a sus contactos, que creen estar hablando con la persona legítima.
Una vez dentro, el atacante aprovecha la confianza de recibir mensajes desde un número real para pedir transferencias de dinero alegando urgencias, o para solicitar códigos de verificación y tomar el control total de la cuenta.
“Correcciones de seguridad destinadas a subsanar vulnerabilidades”
La Benemérita insiste en la importancia de mantener los dispositivos actualizados, ya que las actualizaciones incluyen esas correcciones. También recomienda verificar la versión de iOS, actualizar la aplicación WhatsApp y evitar descargar aplicaciones de fuentes no oficiales.
Entre las medidas de prevención, la Guardia Civil aconseja activar la verificación en dos pasos de WhatsApp, revisar periódicamente la sección 'Dispositivos vinculados' y cerrar sesiones desconocidas. Además, es fundamental hacer copias de seguridad de las conversaciones antes de borrar, reinstalar o restablecer la aplicación para no perder los chats.
Nunca se deben facilitar códigos SMS, de registro o verificación a terceros. Hay que desconfiar de cualquier solicitud de dinero hecha exclusivamente por WhatsApp, aunque provenga de un contacto conocido. En caso de duda, conviene confirmar la petición por otro medio, como una llamada o un mensaje de texto.
Si se sospecha de un fraude, es importante guardar mensajes, conversaciones y capturas de pantalla, especialmente si hubo una petición o transferencia de dinero. Actuar rápido y avisar a los contactos que podrían estar afectados, además de comunicar los hechos a las Fuerzas y Cuerpos de Seguridad.
Por último, se recuerda que ninguna aplicación de mensajería es un canal válido para verificar solicitudes de dinero, en especial si son inesperadas o si piden transferir fondos a cuentas diferentes a las habituales.
También te puede interesar
