Roban cuentas de WhatsApp en iPhone sin actualizar: cómo protegerte y qué hacer si te ha pasado

Estos días se están tomando cuentas de WhatsApp en iPhones sin actualizar, sobre todo con iOS 16 o 17, sin que la víctima haga nada: no hace falta pulsar un enlace ni dar ningún código. Una vez dentro, el atacante escribe a tus contactos recientes pidiendo una transferencia o un Bizum urgente y después borra los mensajes con «Eliminar solo para mí», así que en tu móvil no ves nada raro.

Si en tu negocio se atiende a clientes o proveedores por WhatsApp, el riesgo es doble: quien recibe el mensaje confía en ti, y eso es justo lo que el atacante aprovecha.

Cómo saber si te está pasando

• La señal principal: un contacto te pregunta por un mensaje que tú no has enviado. Si ocurre, no lo dejes pasar como «una confusión».
• No aparece en «Dispositivos vinculados». Que esa lista esté vacía no demuestra que la cuenta esté a salvo.
• El origen son dos fallos ya corregidos: CVE-2025-43300 en iOS y CVE-2025-55177 en WhatsApp. Con iOS y WhatsApp actualizados, este ataque no funciona.
• Modelos afectados: del iPhone 8 al iPhone 14 con iOS 16 sin parches. Ojo con el iPhone 8, el 8 Plus y el X, que no pasan de iOS 16.

Prevención: hazlo ahora aunque no notes nada

1. Actualiza iOS. Mira tu versión en Ajustes > General > Información > Versión de iOS. Haz una copia de seguridad y actualiza en Ajustes > General > Actualización de software. Si el iPhone se queda en iOS 16 y ya no recibe parches, deja de usar WhatsApp en él o cambia de móvil.
2. Actualiza WhatsApp. En la App Store, toca tu foto, desliza hacia abajo y pulsa Actualizar en WhatsApp. Tiene que ser la versión 2.25.21.73 o posterior; la ves en WhatsApp > Ajustes > Ayuda.
3. Activa la verificación en dos pasos en WhatsApp > Ajustes > Cuenta > Verificación en dos pasos y crea un PIN de 6 dígitos. Si nunca lo has hecho en otras cuentas, aquí explicamos cómo activar la verificación en dos pasos sin quedarte fuera.
4. Revisa los dispositivos vinculados en WhatsApp > Ajustes > Dispositivos vinculados y cierra cualquier sesión que no reconozcas.
5. Activa las actualizaciones automáticas en Ajustes > General > Actualización de software > Actualizaciones automáticas y en Ajustes > App Store, para no depender de acordarte.

Si sospechas que han usado tu cuenta

Importante: actualizar no echa al atacante. Su sesión sigue activa hasta que reinstalas WhatsApp. Sigue este orden:

1. Guarda pruebas antes de tocar nada. Pide a quien recibió los mensajes que guarde la conversación y haga capturas. Apunta fechas, números y los datos bancarios que aparezcan en el mensaje.
2. Avisa a tus contactos por otro canal (llamada, SMS, redes) de que no hagan caso a peticiones de dinero en tu nombre.
3. Actualiza iOS a la última versión disponible antes de volver a usar WhatsApp.
4. Haz una copia de seguridad en WhatsApp > Ajustes > Chats > Copia de seguridad > Realizar copia ahora.
5. Borra WhatsApp y vuelve a instalarlo desde la App Store. Al registrarte de nuevo con tu número se cierra la sesión del atacante. Restaura la copia cuando te lo ofrezca.
6. Activa o cambia el PIN de la verificación en dos pasos y revisa otra vez Dispositivos vinculados.
7. Comprueba que se ha resuelto. Si tus contactos siguen recibiendo mensajes, contacta con el soporte de WhatsApp (Ajustes > Ayuda > Contactar) y llama al 017.

Si algún contacto ha enviado dinero

1. Llamad al banco cuanto antes, quien pagó o los dos, para intentar retener o revocar la transferencia o el Bizum. Tened a mano el justificante y la cuenta de destino.
2. Presentad denuncia ante la Policía Nacional o la Guardia Civil con las capturas y el justificante. Hacedlo también aunque nadie haya pagado.
3. Guardad la copia de la denuncia, porque el banco suele pedirla para reclamar.

Ayuda y teléfonos útiles

• 017: Línea de Ayuda en Ciberseguridad de INCIBE, gratuita y confidencial.
• Denuncias: Policía Nacional (091) o Guardia Civil (062), en comisaría o cuartel.

Si el WhatsApp es el de la empresa

Cuando la cuenta afectada es la que usa el negocio para hablar con clientes, el problema ya no es solo personal. Es un buen momento para revisar qué móviles de la empresa siguen en versiones antiguas, y para plantearse si ese canal debería depender de un teléfono concreto; lo contamos en cómo ordenar el WhatsApp del negocio cuando está en el móvil personal. Revisar los equipos y móviles de la oficina para que ninguno se quede sin parches es parte de nuestro servicio de seguridad informática.

Si quieres que repasemos contigo los móviles y equipos de tu negocio, hablamos.