INCIBE ha identificado una oleada de consultas de usuarios cuyos contactos están recibiendo mensajes enviados desde sus cuentas de WhatsApp que ellos no han escrito. Los mensajes solicitan dinero para resolver una supuesta urgencia y facilitan una cuenta bancaria para realizar el pago.
En los casos comunicados, las personas afectadas siguen teniendo acceso a WhatsApp y no ven esos mensajes en su historial.
Mantén actualizados el iPhone y WhatsApp. Si sospechas que alguien utiliza tu cuenta, avisa a tus contactos por otro canal y conserva las pruebas. Si ya has enviado dinero, contacta inmediatamente con tu banco. A continuación, te explicamos cómo actuar en cada situación.
Para proteger tu cuenta
-
Comprueba y actualiza iOS. Puedes consultar la versión instalada en “Ajustes > General > Información > Versión de iOS”. Para actualizar, es recomendable realizar una copia de seguridad previa y, a continuación, entra en “Ajustes > General > Actualización de software”. Si hay una actualización disponible, pulsa la opción de descargar e instalar y sigue las indicaciones. Instala la versión más reciente compatible con tu modelo.
Que no aparezca una actualización no demuestra que tu teléfono haya quedado sin soporte. Consulta las instrucciones de Apple o su soporte para comprobar la compatibilidad y resolver posibles problemas. Si se confirma que el dispositivo ya no recibe correcciones de seguridad, valora utilizar uno con soporte para tus aplicaciones y datos sensibles.
- Actualiza WhatsApp. Abre la App Store, toca tu foto o el botón de tu cuenta y busca las actualizaciones disponibles. Si aparece WhatsApp, pulsa “Actualizar”. También puedes abrir su ficha en la App Store. Activa las actualizaciones automáticas de las aplicaciones y del sistema para facilitar su mantenimiento.
- Activa la verificación en dos pasos. En WhatsApp, entra en “Configuración” o “Ajustes > Cuenta > Verificación en dos pasos”. Actívala, establece un PIN y añade un correo electrónico de recuperación al que solo tú tengas acceso. No compartas el PIN ni los códigos de registro que recibas por SMS o llamada. WhatsApp puede pedirte periódicamente el PIN dentro de la aplicación; no es el mismo código que se utiliza para registrar tu número.
- Revisa los dispositivos vinculados. En WhatsApp, entra en “Configuración” o “Ajustes > Dispositivos vinculados”. Selecciona las sesiones que no reconozcas y pulsa “Cerrar sesión”. No encontrar dispositivos desconocidos no descarta por sí solo un uso no autorizado.
WhatsApp dispone de una guía general con las herramientas para decidir ante mensajes de desconocidos.
Si sospechas que están utilizando tu cuenta
- Avisa a tus contactos por otro canal. Llámales o envíales un SMS para explicarles que no has enviado esas peticiones y que no deben pagar. Si eres menor de edad, pide ayuda a una persona adulta de confianza.
- Conserva las pruebas. Pide a quienes hayan recibido los mensajes que guarden las conversaciones y realicen capturas de pantalla. Recopila fechas, números de teléfono y datos de los pagos, si los hubiera. Hazlo antes de borrar mensajes o reinstalar la aplicación.
- Actualiza primero el sistema operativo del iPhone. Entra en “Ajustes > General > Actualización de software” e instala la versión más reciente compatible con tu modelo. Completa este proceso antes de desinstalar y volver a instalar WhatsApp.
-
Elimina WhatsApp y vuelve a instalarlo para recuperar el control de la cuenta. Una vez actualizado iOS, conserva las pruebas del incidente y realiza una copia de seguridad de tus conversaciones. Comprueba que la copia se haya completado antes de continuar para evitar perder información.
Después, elimina por completo la aplicación de WhatsApp del iPhone; no basta con quitar su icono de la pantalla de inicio. Descárgala de nuevo desde la App Store y registra tu número de teléfono introduciendo el código de verificación de seis dígitos que recibas. No compartas este código con nadie. Si tienes activada la verificación en dos pasos, también puede solicitarte tu PIN. Restaura la copia de seguridad cuando la aplicación te lo permita.
En las consultas atendidas por INCIBE sobre este incidente, esta secuencia ha permitido resolver el uso no autorizado de la cuenta. Actualizar únicamente iOS o reinstalar WhatsApp antes de actualizar el sistema no ha sido suficiente en algunos de los casos atendidos. Al descargar WhatsApp de nuevo desde la App Store, también instalarás la versión más reciente disponible para tu dispositivo.
Revisa después los dispositivos vinculados y cierra las sesiones que no reconozcas. Si no consigues recuperar el acceso o tus contactos siguen recibiendo mensajes que no has enviado, contacta con el soporte de WhatsApp y con la Línea de Ayuda en Ciberseguridad de INCIBE, en el 017.
Si recibes una petición de dinero o ya has pagado
- Comprueba la petición antes de pagar. Llama a la persona por la red telefónica o contacta con ella por otro medio. No preguntes en la misma conversación de WhatsApp. Desconfía de las prisas: su nombre, foto o número habitual no garantizan que esté escribiendo esa persona.
- Si has enviado dinero, llama inmediatamente a tu banco. Utiliza sus canales oficiales, explica que se trata de un fraude y solicita que intente detener o recuperar la transferencia. La devolución no está garantizada.
- Guarda las pruebas y denuncia. Conserva los mensajes y el justificante del pago. Presenta una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado, aportando las evidencias. También puedes denunciar el uso fraudulento de tu cuenta.
Los mensajes aprovechan la confianza en una persona conocida. Las personas afectadas explican que sus familiares o amigos reciben mensajes desde sus cuentas de WhatsApp solicitando dinero. Sin embargo, ellas no han enviado esas peticiones y los mensajes no aparecen en su historial, aunque siguen teniendo acceso a la aplicación.
En las siguientes imágenes se solicita una transferencia de 980 euros, se promete devolver el dinero al día siguiente y se pide un justificante del pago. La urgencia y la confianza en el supuesto remitente buscan que el destinatario pague sin comprobar la petición.
En otro de los ejemplos se utiliza como excusa haber superado el límite de transferencias y se solicitan 970 euros. De nuevo se insiste en la inmediatez del pago y se promete devolver el dinero al día siguiente. Los importes y las excusas pueden variar.
Ante una petición inesperada de dinero, confirma siempre la identidad de quien te escribe por otro canal antes de realizar cualquier pago.
Fuente INCIBE - OSI. Oficina de Seguridad del Internauta
