La Policía Nacional de Móstoles ha alertado de una nueva modalidad de fraude mediante la suplantación de cuentas de WhatsApp que está siendo objeto de investigación. Se trata de una técnica especialmente sofisticada que permite a los delincuentes hacerse pasar por una persona y solicitar dinero a sus contactos sin que la víctima llegue a perder el acceso a su propia cuenta.
El método presenta una particularidad que dificulta su detección: el usuario legítimo puede seguir utilizando WhatsApp con aparente normalidad mientras los atacantes envían mensajes fraudulentos a sus contactos. En algunos casos, esos mensajes ni siquiera aparecen en el teléfono de la persona suplantada, aunque sí llegan a destinatarios reales y dentro de conversaciones que ya existían.
La víctima suele descubrir lo ocurrido cuando alguno de sus familiares, amigos o conocidos contacta con ella por teléfono o a través de otra vía para comprobar si realmente ha solicitado dinero.
Una estafa que aprovecha la confianza entre contactos
Según la información trasladada por la Policía, los delincuentes aprovechan la identidad de la víctima para iniciar una campaña de ingeniería social basada en la confianza. Los mensajes suelen presentar una situación urgente y aparentemente creíble, como la supuesta rotura del teléfono móvil o la necesidad de comprar uno nuevo.
En algunos de los casos detectados, los estafadores hablan de un dispositivo cuyo precio ronda los 980 o 1.000 euros y solicitan a los contactos que adelanten el dinero. Para dar mayor credibilidad a la operación, evitan pedir directamente una transferencia a nombre de la persona suplantada y facilitan, en su lugar, los datos bancarios de un supuesto vendedor o comerciante.
La Policía advierte de que las peticiones pueden aparecer integradas en conversaciones anteriores y reales, lo que aumenta las posibilidades de que los destinatarios confíen en el mensaje y terminen realizando el pago.
Los iPhone con versiones antiguas de iOS, entre los dispositivos afectados
Uno de los aspectos que se está analizando es la posible relación de esta modalidad de fraude con vulnerabilidades técnicas en determinados dispositivos y en los mecanismos de sincronización de WhatsApp para iOS.
Los casos conocidos hasta el momento presentan una concentración en teléfonos iPhone que utilizan versiones antiguas del sistema operativo, especialmente algunas versiones de iOS 16.
El acceso de los atacantes estaría relacionado con una explotación técnica del dispositivo o de la aplicación, seguida de una estrategia de manipulación de los contactos de la víctima.
Un elemento especialmente llamativo es que las personas afectadas aseguran no haber facilitado códigos de registro, escaneado códigos QR ni autorizado voluntariamente conexiones con WhatsApp Web. En algunos casos, tampoco recuerdan haber pulsado enlaces sospechosos o instalado aplicaciones.
Cómo reconocer una posible suplantación
La Policía señala varios indicadores que pueden ayudar a identificar este tipo de fraude. Entre ellos, que la persona siga teniendo acceso a su cuenta mientras sus contactos reciben solicitudes económicas que ella no ha enviado.
También debe despertar sospechas que esos mensajes no aparezcan en el teléfono del supuesto remitente o que no se detecten dispositivos desconocidos en el apartado de «Dispositivos vinculados».
Otros indicios son la recepción de mensajes idénticos o muy similares por parte de varios contactos, problemas en el funcionamiento de WhatsApp, mensajes que quedan pendientes de envío o dificultades para recibir comunicaciones.
La presencia de un iPhone con una versión antigua de iOS también constituye un factor que conviene tener en cuenta, aunque por sí solo no demuestra que el dispositivo esté comprometido.
Qué hacer para evitar el fraude
Ante esta situación, la Policía Nacional recomienda adoptar varias medidas preventivas:
- Avisar por una vía alternativa a familiares, amigos y contactos para que ignoren cualquier petición de dinero que pueda llegar desde la cuenta afectada.
- No compartir códigos de registro de WhatsApp, códigos recibidos por SMS, PIN de verificación en dos pasos ni códigos QR.
- Actualizar el sistema operativo del teléfono a la última versión de seguridad disponible y mantener WhatsApp actualizado.
- Comprobar periódicamente el apartado de «Dispositivos vinculados», teniendo presente que no detectar conexiones desconocidas no garantiza que la cuenta esté libre de una intrusión.
- Activar la verificación en dos pasos de WhatsApp.
- Comunicar la suplantación a través de los canales oficiales de soporte de la aplicación.
La Policía también advierte de que cambiar el número de teléfono no garantiza la solución del problema si el origen del incidente está relacionado con una vulnerabilidad del propio dispositivo móvil.
La principal recomendación es desconfiar de las solicitudes urgentes de dinero, incluso cuando aparentemente procedan de personas conocidas y aparezcan en conversaciones habituales. Ante cualquier petición económica inesperada, lo más seguro es comprobar su autenticidad mediante una llamada telefónica u otro canal de comunicación independiente antes de realizar una transferencia.