La Ertzaintza ha advertido de un incremento de las estafas relacionadas con la utilización fraudulenta de cuentas de WhatsApp y ha recomendado a la ciudadanía extremar las precauciones para evitar ser víctima de este tipo de ataques.
Según ha informado su Servicio de Prensa este 5 de noviembre de 2026, entre junio y finales de octubre se han detectado 359 casos en Euskadi, distribuidos de la siguiente manera:
- Bizkaia: 211 casos.
- Gipuzkoa: 83 casos.
- Araba: 65 casos.
La Jefatura de Coordinación de Ciberseguridad de la Ertzaintza ha identificado un posible nexo común entre las denuncias y una campaña de ataques informáticos denominada «zero-click», que aprovecha vulnerabilidades de iOS y WhatsApp.
Cómo funciona el ataque y cómo consiguen utilizar la cuenta de WhatsApp
A diferencia de otras modalidades de fraude informático, los ataques «zero-click» no requieren que la víctima pulse un enlace ni abra un archivo malicioso.
Según la información policial, el atacante consigue acceder al material criptográfico del teléfono afectado relacionado con el inicio de sesión de WhatsApp.
Esto le permite crear una nueva instancia de la aplicación y duplicar la sesión de la cuenta, sin que el dispositivo original muestre necesariamente notificaciones sobre nuevas vinculaciones o inicios de sesión.
Los investigadores han detectado este comportamiento mediante el análisis de registros de eventos, en los que aparecen intentos continuados de resincronización con los servidores de WhatsApp.
Estas operaciones se producen cuando la sesión legítima y la duplicada intentan mantener el control de la misma cuenta.
Una vez que los delincuentes consiguen utilizar la cuenta comprometida, envían mensajes a sus contactos haciéndose pasar por el titular.
Los estafadores solicitan transferencias para resolver falsas urgencias
El procedimiento utilizado consiste en enviar mensajes a familiares, amigos u otros contactos de la persona afectada, solicitando dinero para atender una supuesta situación urgente.
En esas conversaciones, los delincuentes facilitan un número de cuenta bancaria para recibir el pago.
Al proceder los mensajes de una cuenta conocida, los destinatarios pueden creer que la petición procede realmente de la persona con la que mantienen contacto.
La Ertzaintza recomienda no responder directamente a estas solicitudes y verificar su autenticidad mediante una llamada telefónica u otro canal de comunicación diferente.
Los primeros casos se detectaron en Italia en mayo de 2026
La información difundida por la Ertzaintza sitúa los primeros casos de esta campaña en Italia, durante mayo de 2026.
La Policía autonómica señala que la brecha de seguridad utilizada en estos ataques ya ha sido corregida mediante actualizaciones de seguridad.
En concreto, identifica las siguientes versiones:
- iOS 16.7.12.
- WhatsApp 2.25.21.78.
La recomendación policial es actualizar primero el sistema operativo iOS y, posteriormente, WhatsApp, siguiendo ese orden.
Recomendaciones de la Ertzaintza para proteger las cuentas
La Jefatura de Coordinación de Ciberseguridad, que está coordinando las tareas de investigación, ha difundido una serie de medidas preventivas para reducir el riesgo de sufrir estas estafas.
1. Actualizar el sistema operativo del teléfono. Instalar la actualización de iOS correspondiente antes de proceder a actualizar WhatsApp.
2. Actualizar WhatsApp. Mantener la aplicación actualizada para disponer de las correcciones de seguridad.
3. Activar la verificación en dos pasos. Habilitar esta medida adicional de protección de la cuenta.
4. Revisar los dispositivos vinculados. Comprobar las sesiones abiertas en WhatsApp y cerrar aquellas que resulten desconocidas.
5. Verificar las solicitudes de dinero por otro medio. Si se recibe un mensaje de un contacto solicitando una transferencia urgente, llamar directamente a esa persona utilizando un canal diferente. No responder para realizar la comprobación desde el mismo chat.
6. Actuar si la cuenta ya está comprometida. La Ertzaintza recomienda avisar a los contactos mediante otra vía de comunicación, conservar las pruebas y presentar una denuncia.
En estos casos, también aconseja eliminar y volver a instalar WhatsApp para recuperar el control de la cuenta, siempre después de haber actualizado el sistema operativo iOS.
La Ertzaintza mantiene las labores de coordinación de la investigación desde su Jefatura de Coordinación de Ciberseguridad y recuerda la importancia de adoptar estas medidas de prevención ante las solicitudes fraudulentas de dinero realizadas mediante cuentas de mensajería comprometidas.
Fuente: Departamento de Seguridad del Gobierno Vasco - Servicio de Prensa de la Ertzaintza. Información recogida de la comunicación oficial publicada el 5 de noviembre de 2026.
Comentarios
Participa con respeto. Los comentarios pueden ser revisados antes de publicarse.
Todavía no hay comentarios publicados. Puedes ser la primera persona en participar.