Estafa en WhatsApp para usuarios de iPhone vacía chats

Tu teléfono envía mensajes pidiendo transferencias urgentes a tus contactos y tú ni te enteras. Una peligrosa estafa en WhatsApp dirigida específicamente a usuarios de iPhone permite a los atacantes suplantar identidades completas sin dejar rastro alguno en la ventana de chat del propietario legítimo. Quien recibe el mensaje lee una solicitud desesperada de dinero proveniente de tu número verificado, mientras tu aplicación se mantiene en silencio absoluto, mostrando una bandeja de entrada limpia.

El Instituto Nacional de Ciberseguridad de España (INCIBE) emitió una alerta preventiva tras identificar esta técnica evasiva. El mecanismo rompe con el comportamiento habitual del fraude digital: los estafadores no necesitan quitarte el acceso a la cuenta ni forzar un cierre repentino de sesión. Todo ocurre en un segundo plano silencioso, sin activar las alertas cotidianas que levantarían sospechas de inmediato.

El truco del chat invisible en iOS

La mecánica de esta intrusión aprovecha brechas operativas en versiones desactualizadas del sistema operativo móvil de Apple. Al vulnerar la comunicación entre la aplicación y el almacenamiento local del dispositivo, el atacante envía solicitudes fraudulentas que se borran de inmediato del registro visible del emisor.

Tus familiares y amigos reciben la clásica historia: un apuro económico imprevisto, una cuenta bancaria ajena para transferir de emergencia o un enlace de cobro rápido. Como la petición sale desde tu número de teléfono real y con tu foto de perfil intacta, la confianza inicial es total. La víctima que paga rara vez sospecha hasta que llama por otra vía para confirmar la recepción del dinero.

Para quien sufre la intrusión directa, el engaño resulta indetectable a simple vista. No hay alertas de inicio de sesión en dispositivos desconocidos ni notificaciones emergentes de seguridad. La persona sigue enviando mensajes cotidianos con normalidad, ajena a los envíos paralelos que salen desde su propio perfil.

Este comportamiento recuerda los riesgos analizados cuando revisamos las técnicas para detectar una sesión espía en la cuenta sin que llegue un SMS previo. Aquella vez, el peligro venía por la vinculación web silenciosa; ahora, la amenaza se apoya en fallos de ejecución local que operan a ciegas dentro del propio terminal.

Pasos obligatorios para limpiar el teléfono

Frente a esta vulneración, las recomendaciones tradicionales de cambiar contraseñas o activar códigos de verificación resultan insuficientes si el software base ya está comprometido. El aviso oficial del organismo de ciberseguridad establece una secuencia estricta de dos pasos para frenar cualquier código malicioso activo.

Primero, hay que actualizar el sistema operativo iOS a la versión más reciente compatible con el modelo de teléfono. Saltarse este paso anula cualquier intento de arreglo posterior, porque deja abiertas las vulnerabilidades estructurales que los intrusos aprovechan para saltarse los permisos de la aplicación.

Segundo, se debe borrar por completo la aplicación de WhatsApp del iPhone y reinstalarla desde cero desde la App Store oficial de Apple. La simple actualización de la aplicación desde la tienda no garantiza la eliminación de datos residuales manipulados; se requiere la desinstalación total para restablecer las librerías locales que controlan el registro de eventos y los envíos.

Verificación inmediata de sesiones vinculadas

Luego de reinstalar el servicio, conviene revisar de inmediato la sección de dispositivos vinculados en los ajustes generales de la aplicación. Cualquier navegador web, cliente de escritorio o tablet con fecha de conexión no identificada debe cerrarse de inmediato al tocar la opción de cerrar sesión.

Mantener la verificación en dos pasos con un código PIN de seis dígitos y un correo electrónico de recuperación añade una barrera indispensable para impedir que los ciberdelincuentes intenten acceder a la cuenta desde otros dispositivos. La ciberseguridad moderna exige desconfiar de las peticiones financieras repentinas: una llamada de voz tradicional de diez segundos basta para desmontar cualquier trampa antes de soltar un solo centavo.

Fuente: https://bitlifemedia.com