El Instituto Nacional de Ciberseguridad (Incibe) ha advertido de una estafa que utiliza cuentas de WhatsApp asociadas a usuarios de iPhone para pedir dinero a sus contactos. En los casos denunciados, los destinatarios reciben solicitudes de una transferencia urgente —en algunos mensajes, de 980 euros— que parecen proceder de familiares o amigos. Sin embargo, las personas suplantadas aseguran no haber enviado esos mensajes y no los encuentran en el historial de sus conversaciones.
La petición suele incluir la promesa de devolver el dinero al día siguiente y puede pedir que se envíe un comprobante. El importe y el pretexto no son siempre iguales, según Incibe. El mecanismo se apoya en la confianza entre conocidos y en la urgencia: si el destinatario actúa deprisa, puede transferir fondos antes de confirmar por otra vía que la solicitud es auténtica.
Una petición conocida, pero una señal contradictoria
El detalle de que el mensaje no aparezca en la cuenta de quien supuestamente lo envió es relevante: el remitente visible no basta para verificar quién controla realmente la comunicación. A la vez, la ausencia en el historial no permite determinar por sí sola cómo se produjo la suplantación. La alerta difundida no especifica el método técnico empleado ni aporta cifras sobre cuántas personas han resultado afectadas, por lo que no es posible atribuir los casos a una vulnerabilidad concreta del iPhone o de WhatsApp.
Lo que sí describe Incibe es el resultado para los contactos: reciben una petición que aparenta venir de alguien cercano y se les insta a entregar dinero. Por eso, conviene tratar cualquier solicitud inesperada de transferencia como algo que requiere comprobación, incluso cuando el número o el nombre que aparece en pantalla parecen familiares. La urgencia y la promesa de reembolso no son pruebas de legitimidad; son motivos para verificar antes de pagar.
Verificar antes de transferir
Ante una petición de dinero, el destinatario puede llamar directamente a la persona por un número que ya conozca o confirmar la solicitud por otro canal independiente. Es preferible no responder únicamente al mensaje sospechoso ni utilizar datos de contacto incluidos en él. Si no se consigue confirmar la petición, la transferencia debe aplazarse.
Incibe recomienda mantener actualizados tanto el iPhone como WhatsApp. Si alguien sospecha que están utilizando su cuenta, debe avisar a sus contactos por otra vía y conservar las pruebas. Si ya ha enviado dinero, la indicación es contactar de inmediato con el banco. La rapidez importa porque permite comunicar la operación cuanto antes, aunque no garantiza que pueda recuperarse el importe.
La alerta también afecta a los contactos
La suplantación no impacta únicamente a quien aparece como remitente. Sus familiares y amigos pueden sufrir una pérdida económica y, además, quedar expuestos a mensajes de presión que parecen personales. Avisarles por teléfono o por otro medio reduce la posibilidad de que interpreten nuevas solicitudes como auténticas; conservar capturas y detalles de la comunicación también ayuda a documentar lo ocurrido.
La recomendación práctica es sencilla: antes de enviar dinero por una petición recibida en WhatsApp, confirmar la identidad y el motivo de forma independiente. En una estafa basada en la confianza, esa pausa es una barrera más fiable que el tono convincente del mensaje.