WhatsApp, nueva ola de ataques 'cero-clic': cómo defenderse contra las estafas en las cuentas

Podcast Audio

Whatsapp New Wave of Attacks Zero Click Cómo Defender De Cheats En Cuentas 2026 08 29

Escucha a otros Podcasts

Una nueva oleada de ciberataques apunta a WhatsApp, en formas relacionadas con los llamados ataques “cero-clic”: técnicas que, en los casos más graves, permiten a los criminales explotar una vulnerabilidad sin el usuario para abrir un enlace, descargar un archivo o realizar otras acciones.

La alerta viene de la Policía Estatal, que llama la atención en particular a los dispositivos de Apple en los que se instalan versiones no registradas del sistema operativo iOS o la misma aplicación WhatsApp.

El riesgo: hackeado cuentas sin hacer clic

Las vulnerabilidades reportadas pueden permitir que las partes externas obtengan acceso a la cuenta WhatsApp de la víctima. Desde ese momento, el peligro no sólo se refiere a la confidencialidad de las conversaciones, sino que se extiende a los contactos en la sección.

De hecho, los delincuentes pueden enviar mensajes tratando con el titular de la cuenta y ponerse en contacto con familiares, amigos o colegas. El esquema se conoce ahora de la falsa emergencia: una demanda urgente de dinero, formulada con tonos abordados y con el pretexto de un problema repentino, un accidente, un bloque de papel o una dificultad personal.

La aparente fiabilidad del mensaje, enviado por un número conocido, puede inducir a las víctimas de la estafa a realizar transferencias, recargas u otros pagos sin verificar la identidad real del interlocutor.

The reports indicated by the Police

La Policía Estatal invita a los usuarios a tomar algunas medidas preventivas para reducir el riesgo de compromiso de cuentas y dispositivos digitales.

Primero, usted no tiene que hacer pagos inmediatos después de recibir solicitudes de dinero a través de WhatsApp, aunque el mensaje parece venir de una persona de confianza. Debe ponerse en contacto con el sujeto de datos directamente a través de otro número de teléfono, otro dispositivo o, cuando sea posible, en persona.

También es fundamental mantener al día el sistema operativo del smartphone y la aplicación WhatsApp. Las actualizaciones de seguridad sirven para corregir vulnerabilidades que pueden ser explotadas por ciberdelincuentes.

Entre las auditorías recomendadas se encuentra el cheque periódico de la sección “Dispositivos enlazados” de WhatsApp: a través de esta función puede localizar las sesiones activas asociadas con su cuenta y desconectar inmediatamente cualquier dispositivo desconocido o sospechoso.

Los usuarios también deben:

activar la verificación en dos pasos en WhatsApp;
limitar la descarga automática de archivos, fotos, videos y archivos adjuntos;
proteger su teléfono inteligente con código de desbloqueo, Touch ID o Face ID;
comprobar cuidadosamente cualquier solicitud urgente de dinero recibido en el chat.

Qué hacer si su cuenta ha sido hackeada

En caso de que se sospeche un compromiso con la cuenta, es importante intervenir rápidamente. La primera medida es alertar a amigos, familiares y contactos, invitándolos a ignorar cualquier mensaje sospechoso y, sobre todo, a no hacer pagos o enviar códigos de verificación.

Debe iniciar el procedimiento de recuperación de la cuenta de WhatsApp, comprobar dispositivos conectados y eliminar sesiones no autorizadas. La puntualidad puede limitar la propagación de la estafa e impedir que otros contactos sean alcanzados por mensajes enviados por delincuentes.

Apple: actualizaciones ya disponibles

Apple ha corregido vulnerabilidades a través de actualizaciones de seguridad específicas. Por esta razón, la recomendación es instalar las últimas versiones de iOS y las aplicaciones utilizadas en el dispositivo lo antes posible.

También se recomienda la activación de la autenticación de dos factores para la cuenta de Apple, un mayor nivel de protección contra el acceso no autorizado y los intentos de subcontratar las credenciales.
Para dudas, solicitudes de asistencia o informes de posibles estafas en línea, puede ponerse en contacto con la Policía Postal a través del portal del Comisionado de Seguridad Pública en Línea.

Temas