Más de veinte denuncias por ataques informáticos que permiten a los ciberdelincuentes suplantar la identidad de las víctimas y pedir dinero por Bizum sin que estas hayan pulsado ningún enlace
La Guardia Civil de Cantabria investiga más de una veintena de denuncias relacionadas con el acceso fraudulento a cuentas de WhatsApp en teléfonos móviles con sistema operativo iOS. Los delincuentes utilizan una técnica conocida como «zero-click», que permite comprometer los dispositivos sin que sus propietarios tengan que abrir archivos, pulsar enlaces o responder llamadas.
Santander, 6 de noviembre de 2026. La Guardia Civil ha lanzado una alerta ante el incremento de denuncias por una modalidad de ciberdelincuencia que afecta a usuarios de teléfonos iPhone y que tiene como objetivo hacerse con el control de sus cuentas de WhatsApp.
Los especialistas del Equipo @ Cantabria, encargados de investigar delitos relacionados con las nuevas tecnologías, trabajan actualmente en más de veinte denuncias presentadas en la comunidad autónoma. Según el instituto armado, los casos han aumentado durante los últimos días.
Los delincuentes pueden actuar sin que la víctima haga nada
La particularidad de estos ataques reside en la utilización de una técnica denominada zero-click, caracterizada por no requerir ninguna interacción de la persona afectada.
A diferencia de otras estafas informáticas, en las que los delincuentes engañan a sus víctimas para que abran enlaces fraudulentos o descarguen archivos maliciosos, en los casos investigados no ha sido necesaria ninguna actuación previa del usuario.
La Guardia Civil señala que los incidentes detectados afectan a terminales iPhone con varios años de antigüedad y sistemas operativos sin actualizar.
Según las investigaciones, se observa una mayor incidencia en dispositivos con versiones anteriores a iOS 18, aunque los terminales afectados tampoco estaban actualizados a iOS 26.
Hasta el momento, el instituto armado no ha detectado esta modalidad concreta de ataque en teléfonos con sistema Android.
Suplantan la identidad de las víctimas para pedir dinero
Una vez conseguido el control de WhatsApp, los ciberdelincuentes utilizan la cuenta comprometida para contactar con familiares, amigos y conocidos de la víctima.
Haciéndose pasar por el verdadero titular del teléfono, solicitan cantidades de dinero mediante Bizum o transferencias bancarias, generalmente alegando una situación urgente.
El engaño resulta especialmente peligroso porque los mensajes proceden de una cuenta conocida, lo que puede generar confianza entre sus destinatarios.
Además, los investigadores han comprobado que, en algunos casos, los delincuentes activan mecanismos de doble autenticación en las cuentas intervenidas, dificultando que sus legítimos propietarios puedan recuperar el acceso.
Cómo proteger WhatsApp de estos ataques
La Guardia Civil recomienda adoptar varias medidas preventivas:
- Actualizar el iPhone a la última versión del sistema operativo que permita el dispositivo.
- Activar los mecanismos adicionales de autenticación y protección de WhatsApp, utilizando los sistemas de seguridad disponibles.
- Extremar las precauciones con teléfonos antiguos que ya no puedan recibir nuevas actualizaciones.
- Desconfiar de las solicitudes urgentes de dinero, incluso cuando procedan de contactos conocidos.
- Confirmar por teléfono cualquier petición económica antes de efectuar un Bizum o una transferencia.
- Avisar inmediatamente a los contactos si se pierde el control de la cuenta de WhatsApp.
Los investigadores advierten de que desinstalar y volver a instalar la aplicación no constituye, por sí solo, una solución suficiente si no se refuerzan las medidas de seguridad.
Qué hacer si ya se ha enviado dinero
Si una persona descubre que ha realizado una transferencia o un Bizum como consecuencia de una suplantación de identidad, debe contactar cuanto antes con su entidad bancaria a través de sus canales oficiales.
La Guardia Civil aconseja comunicar que se ha sido víctima de un fraude y solicitar que se intente detener o recuperar el importe enviado, siempre que la operación todavía lo permita.
También resulta fundamental informar a los contactos de la cuenta comprometida para evitar que otras personas caigan en el mismo engaño.
Contexto
La creciente utilización de aplicaciones de mensajería para realizar comunicaciones personales y profesionales ha convertido estas plataformas en un objetivo de los delincuentes informáticos.
En esta ocasión, la Guardia Civil de Cantabria centra su alerta en una modalidad especialmente preocupante: el acceso no autorizado a WhatsApp sin una intervención consciente de la víctima.
La investigación continúa abierta y, según la información facilitada el 5 de noviembre, ya se han recibido más de veinte denuncias en Cantabria.
Las claves
- Más de veinte denuncias: el Equipo @ Cantabria investiga una serie de ataques contra cuentas de WhatsApp.
- Ataques «zero-click»: las víctimas no necesitan pulsar enlaces ni abrir documentos.
- Teléfonos afectados: los casos detectados corresponden a iPhone antiguos sin actualizar.
- Objetivo económico: los delincuentes suplantan a los usuarios para solicitar Bizum y transferencias.
- Prevención: actualizar el sistema operativo, reforzar la seguridad de WhatsApp y verificar cualquier petición de dinero.
Fuente: Guardia Civil de Cantabria. Nota de prensa del 5 de noviembre de 2026.
