El Instituto Nacional de Ciberseguridad (INCIBE) ha detectado una oleada de consultas de usuarios cuyos contactos reciben peticiones de dinero enviadas desde sus cuentas de WhatsApp sin su conocimiento. El aviso, publicado el 14 de octubre y calificado de importancia alta, señala como afectados a usuarios de iPhone con iOS 16 o versiones anteriores que no tienen actualizado el sistema operativo.
Las solicitudes alegan una supuesta urgencia y facilitan una cuenta bancaria para realizar el ingreso. Una particularidad de los casos comunicados es que los titulares siguen teniendo acceso a WhatsApp y no encuentran los mensajes fraudulentos en su historial. El aviso describe estas circunstancias, pero no identifica el mecanismo técnico utilizado para enviar las peticiones.
El perjuicio también puede alcanzar a familiares, amigos y otros contactos que transfieran dinero, con independencia del teléfono que utilicen. La estafa aprovecha la confianza en el supuesto remitente: reconocer su nombre, fotografía o número habitual no garantiza que esa persona esté escribiendo.
En uno de los ejemplos difundidos por INCIBE se solicitan 980 euros, se promete devolverlos al día siguiente y se pide un justificante del pago. En otro se reclaman 970 euros con la excusa de haber superado el límite de transferencias. Las cantidades y los pretextos pueden cambiar, pero ambos mensajes presionan para obtener un pago inmediato.
Confirmar la petición fuera de WhatsApp
Ante una solicitud inesperada, INCIBE recomienda llamar a la persona por la red telefónica o contactar con ella por otro medio. La comprobación no debe hacerse en la misma conversación de WhatsApp desde la que se está pidiendo el dinero.
Si la transferencia ya se ha realizado, es necesario contactar inmediatamente con el banco por sus canales oficiales, explicar el fraude y solicitar que intente detener o recuperar el pago. La devolución no está garantizada. También deben conservarse los mensajes y el justificante para presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.
Quien sospeche que están utilizando su cuenta debe avisar a sus contactos mediante llamadas, SMS u otro canal. Antes de borrar mensajes o reinstalar la aplicación, conviene pedir a los destinatarios que guarden las conversaciones y hagan capturas, además de recopilar fechas, números de teléfono y datos de los pagos. Si la persona afectada es menor, INCIBE aconseja recurrir a un adulto de confianza.
Actualizaciones y protección de la cuenta
El organismo recomienda instalar las versiones más recientes de iOS y WhatsApp compatibles con el dispositivo. La versión del sistema puede consultarse en «Ajustes > General > Información», y las actualizaciones, en «Ajustes > General > Actualización de software», preferiblemente después de realizar una copia de seguridad. WhatsApp se actualiza desde la App Store.
Que no aparezca una actualización disponible no demuestra que el iPhone haya quedado sin soporte. INCIBE aconseja comprobar la compatibilidad con Apple y, si se confirma que el modelo ya no recibe correcciones de seguridad, valorar un dispositivo con soporte para las aplicaciones y los datos sensibles.
También recomienda activar la verificación en dos pasos, establecer un PIN y añadir un correo de recuperación protegido. Ese PIN y los códigos de registro recibidos por SMS o llamada no deben compartirse.
La revisión debe incluir «Configuración > Dispositivos vinculados», desde donde pueden cerrarse las sesiones desconocidas. No encontrarlas, sin embargo, no descarta un uso no autorizado. Si se ha perdido el acceso, deben seguirse las instrucciones oficiales de recuperación de WhatsApp; si se conserva pero continúa la actividad, hay que contactar con su soporte. Reinstalar la aplicación no basta para dar el problema por resuelto.
INCIBE ofrece orientación gratuita y confidencial en el 017. El aviso original reúne las indicaciones de protección y actuación ante este fraude.
Artículo redactado con asistencia de IA (Ref. APA: OpenAI. (2026). ChatGPT (versión no especificada, 16 de octubre)).
