Un ataque sin interacción del usuario permite tomar el control de cuentas y enviar solicitudes de dinero sin que la víctima lo detecte

Una nueva modalidad de fraude en WhatsApp está afectando a usuarios mediante un ciberataque conocido como “zero-click”, que permite a los delincuentes acceder a una cuenta sin que la víctima abra enlaces, descargue archivos o entregue códigos. Una vez dentro, los estafadores se hacen pasar por el propietario y contactan a familiares y amigos para solicitar transferencias de dinero.

El ataque ha sido detectado principalmente en iPhone que utilizan versiones antiguas de iOS, pues los delincuentes aprovechan vulnerabilidades que ya fueron corregidas por Apple y WhatsApp. Una de las características más preocupantes es que la persona afectada puede no darse cuenta de la intrusión, ya que los mensajes enviados por el atacante pueden desaparecer de su propia conversación mientras permanecen visibles para los destinatarios.

Los primeros casos fueron identificados en Italia y posteriormente comenzaron a multiplicarse en España. Los delincuentes suelen escribir a contactos cercanos utilizando un tono similar al de la víctima y solicitan cantidades importantes de dinero con diferentes pretextos. Esto aumenta la posibilidad de que familiares o amigos confíen en el mensaje y realicen una transferencia antes de confirmar directamente que la petición es auténtica.

Para reducir el riesgo, se recomienda mantener actualizado el iPhone y la aplicación de WhatsApp, activar la verificación en dos pasos y revisar periódicamente los dispositivos vinculados. Si una cuenta fue comprometida, es importante avisar a los contactos por otra vía, cerrar sesiones desconocidas, reinstalar WhatsApp y conservar capturas o comprobantes. Si hubo pérdidas económicas, también se aconseja contactar al banco y presentar una denuncia.