Saltar al contenido
SIMODEF - InicioSIMODEF
Volver a Sala de Prensa
ALERTA INCIBE

Alerta de INCIBE: usan cuentas reales de WhatsApp en iPhone para pedir dinero a tus contactos

Equipo SIMODEF (Villarrobledo)
5 min de lectura
Ilustración de un móvil con un mensaje sospechoso y un aviso de alerta

El 14 de octubre, INCIBE publicó un aviso de importancia alta: ciberdelincuentes están enviando peticiones de dinero a los contactos de usuarios de WhatsApp en iPhone desde sus cuentas reales, y el titular no ve esos mensajes en su historial. Uno de los ejemplos pide 980 euros con la promesa de devolverlos al día siguiente.

1. Qué está pasando

INCIBE ha recibido una oleada de consultas de usuarios cuyos contactos reciben mensajes que ellos no han escrito. Los mensajes alegan una urgencia, facilitan una cuenta bancaria y se aprovechan de algo muy simple: confías en quien te escribe. El aviso recoge dos ejemplos: una petición de 980 euros, con promesa de devolución al día siguiente y petición de justificante, y otra de 970 euros con la excusa de haber superado el límite de transferencias. INCIBE advierte de que los importes y las excusas pueden variar.

1

Un mensaje de un contacto real

Llega desde una cuenta de WhatsApp de alguien que conoces.

2

Urgencia y una cuenta bancaria

Piden una transferencia urgente y facilitan el IBAN al que pagar.

3

Promesa de devolverlo

Dicen que lo devolverán al día siguiente y piden el justificante de pago.

4

El titular no ve nada

La persona suplantada sigue usando WhatsApp y no ve esos mensajes en su historial.

2. A quién afecta

Según el aviso, a personas que usan WhatsApp en iPhone y cuyos contactos reciben mensajes que ellas no han escrito. En las consultas atendidas predominan los dispositivos con versiones anteriores a iOS 18, y también hay casos con iOS 26 anterior a la 26.7. INCIBE aclara que esto no significa que todos los usuarios de esas versiones estén afectados. Los contactos que pagan también pueden perder dinero, tengan el teléfono que tengan.

Una aclaración sobre las versiones

Algunas informaciones de prensa hablan solo de «iOS 16 o anteriores». Aquí seguimos el texto del aviso de INCIBE, que habla de versiones anteriores a iOS 18 y de algunos casos con iOS 26 anterior a la 26.7.

3. Qué sabemos, qué no y qué son hipótesis

Consta en el aviso de INCIBE

  • Una oleada de consultas de usuarios de WhatsApp en iPhone cuyos contactos reciben peticiones de dinero.
  • Las víctimas conservan el acceso a su cuenta y no ven esos mensajes en su historial.
  • Ejemplos de 980 euros y de 970 euros; el importe y la excusa pueden variar.
  • Predominan las versiones anteriores a iOS 18, con algunos casos de iOS 26 anterior a la 26.7.
  • En algunos casos, actualizar solo iOS o reinstalar WhatsApp sin actualizar antes el sistema no fue suficiente.

No se sabe todavía

  • Cómo se produce técnicamente la suplantación o la toma de control de la cuenta.
  • Si el ataque necesita que la víctima haga algo o se produce sin ninguna interacción.
  • Qué vulnerabilidad concreta se explota: la tabla de CVE del aviso aparece vacía.
  • La lista exacta de versiones afectadas, el número de víctimas y los indicadores de compromiso.

Hipótesis (sin confirmar)

  • Que INCIBE insista en actualizar y que el problema se concentre en versiones antiguas apunta a un fallo ya corregido en versiones recientes. INCIBE no lo afirma.
  • Las referencias del aviso citan un aviso previo de INCIBE-CERT sobre ataques sin interacción contra WhatsApp en iOS 16, un boletín de Apple y un aviso de WhatsApp de 2025. El aviso no las vincula con este caso, así que podría ser un vector parecido, pero no está demostrado.
  • Algunos medios mencionan los dispositivos vinculados como parte del método. El aviso recomienda revisarlos, pero no dice que sea así como se produce el engaño.

4. Por qué importa a empresas y autónomos

WhatsApp es hoy un canal de trabajo: pedidos, avisos a proveedores, confirmaciones de pago. Una petición de dinero que llega de un número conocido es justo lo que este fraude necesita. En nuestra valoración, se parece mucho al fraude de la factura o del cambio de IBAN que ya describimos en este análisis sobre la PYME de Albacete: la diferencia es que aquí el mensaje sale de una cuenta real, de modo que fijarse en el nombre o la foto no basta.

5. Si te piden dinero por WhatsApp

  1. 1

    Comprueba la petición por otro canal

    Llama a la persona o escríbele por otro medio. Nunca lo confirmes en la misma conversación de WhatsApp.
  2. 2

    Si ya has pagado, llama al banco

    Por sus canales oficiales y cuanto antes. La devolución no está garantizada.
  3. 3

    Guarda las pruebas

    Mensajes, capturas, fechas, números de teléfono y datos de los pagos, antes de borrar nada o reinstalar la aplicación.
  4. 4

    Denuncia

    Ante las Fuerzas y Cuerpos de Seguridad del Estado, con las pruebas recopiladas.

6. Cómo proteger tu cuenta

  1. 1

    Actualiza iOS y WhatsApp

    Haz antes una copia de seguridad. Si tu iPhone ya no recibe correcciones de seguridad, INCIBE aconseja valorar otro dispositivo. Activa las actualizaciones automáticas de WhatsApp.
  2. 2

    Activa la verificación en dos pasos

    Con un PIN y un correo de recuperación. No compartas ese PIN ni los códigos de registro.
  3. 3

    Revisa los dispositivos vinculados

    En WhatsApp, cierra los que no reconozcas. Ten en cuenta que no ver ninguno raro no descarta un uso no autorizado.
  4. 4

    Si sospechas que usan tu cuenta

    Avisa a tus contactos por llamada o SMS para que no paguen y pídeles que guarden capturas. Actualiza primero iOS, haz copia, desinstala y reinstala WhatsApp, verifica el número con el código de seis dígitos y restaura la copia. Si siguen llegando mensajes, contacta con el soporte de WhatsApp y con el 017.

7. Qué puede hacer tu empresa

Estas son recomendaciones nuestras, no del aviso:

  • Fija una regla simple: ningún pago ni cambio de IBAN por mensajería sin una llamada de verificación a un número que ya tuvieras.
  • Revisa los móviles de trabajo: versión del sistema, actualizaciones automáticas y verificación en dos pasos en WhatsApp.
  • Cuéntalo al equipo con este ejemplo concreto: una anécdota real vale más que una norma.

Preguntas frecuentes

¿Cómo sé si están usando mi WhatsApp?+

Según el aviso, las víctimas conservan el acceso a la aplicación y no ven los mensajes en su historial, así que lo más habitual es enterarse porque un contacto te avisa. INCIBE recomienda revisar «Dispositivos vinculados» y cerrar los que no reconozcas, aunque aclara que que no aparezca ninguno extraño no descarta un uso no autorizado.

¿Afecta a los móviles Android?+

El aviso de INCIBE se refiere a cuentas de WhatsApp en iPhone y no da datos sobre otras plataformas. No podemos afirmar que Android esté a salvo ni que esté afectado.

¿Qué hago si ya he pagado?+

Llama de inmediato a tu banco por sus canales oficiales para intentar detener o recuperar el pago, aunque INCIBE advierte de que la devolución no está garantizada. Guarda los mensajes y justificantes y presenta denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.

¿Con quién puedo hablar si tengo dudas?+

INCIBE ofrece la Línea de Ayuda en Ciberseguridad, gratuita y confidencial, en el 017.

¿Tu equipo sabría reconocer un fraude así?

Te hacemos una auditoría gratuita y te decimos, sin tecnicismos, qué controles te faltan para que un engaño de este tipo no llegue a convertirse en un pago.

Solicitar auditoría gratuita

Información actualizada a 18 de octubre de 2026 a partir del aviso de INCIBE. Si el organismo aporta más detalles técnicos, ampliaremos este artículo.

Fuentes y normativa