CHIHUAHUA, Chih. — Una peligrosa modalidad de fraude digital está afectando a usuarios de iPhone, permitiendo que delincuentes envíen mensajes fraudulentos solicitando dinero a familiares y amigos sin que la víctima detecte actividad inusual en su dispositivo. El caso de Óscar Collado ilustra la gravedad del problema: recibió un mensaje de su hija Vivianne, de 20 años, solicitando una transferencia urgente de 988 euros. La situación escaló cuando, al intentar contactarla, la joven evitaba hablar por teléfono, alegando estar acompañada. Tras una serie de llamadas infructuosas, se descubrió que la cuenta de WhatsApp de Vivianne había sido comprometida, enviando mensajes similares a sus padres y a su novio sin que ella tuviera registro alguno en su historial de chats.
Un ataque silencioso
Este ataque, clasificado como zero-click, no requiere que el usuario haga clic en enlaces ni descargue archivos maliciosos. Según Raquel Loma, técnica en ciberseguridad del Instituto Nacional de Ciberseguridad (Incibe), el fraude aprovecha vulnerabilidades en versiones de iOS anteriores a la 16.7.12. Saúl M., un profesor universitario de 48 años, también fue víctima de este ataque, donde su cuenta solicitaba 850 euros a su novia y 980 euros a otros contactos para supuestas compras de móviles, mientras él permanecía ajeno a la actividad en su propio teléfono.
La investigación forense, que vincula los primeros casos detectados en Italia en mayo, sugiere una explotación en cadena de dos vulnerabilidades. David Arroyo Guardeño, del CSIC, explica que el atacante utiliza WhatsApp Web y la opción 'Eliminar para mí' para borrar los mensajes enviados desde el dispositivo de la víctima, manteniendo el engaño activo.
Protocolos de recuperación y protección
Si usted sospecha que alguien más está utilizando su perfil o ha perdido el acceso a sus chats, es imperativo actuar de inmediato para salvar su información. Los expertos recomiendan las siguientes medidas preventivas y de respuesta:
- Actualización constante: Mantener el sistema operativo iOS y la aplicación de WhatsApp al día es la medida preventiva más eficaz.
- Verificación en dos pasos: Activar esta función desde los ajustes de la aplicación para añadir una capa extra de seguridad.
- Gestión de dispositivos: Verificar periódicamente la sección 'Dispositivos vinculados' y cerrar cualquier sesión desconocida.
- Recuperación de cuenta: En caso de que el atacante haya activado la verificación en dos pasos, siga los protocolos oficiales de soporte de la aplicación para intentar recuperar el control de su perfil y notificar a sus contactos por medios alternativos.
En caso de ser víctima, es fundamental avisar a los contactos por otros medios, contactar al banco para intentar revertir transferencias y presentar una denuncia ante la Policía, guardando todas las evidencias posibles del fraude.
