Un coche de la Guardia Civil.
La Guardia Civil alerta: "Hemos detectado ataques a cuentas de WhatsApp que no necesitan pulsar en un enlace"
Los hackers han descubierto una nueva manera de estafar a los usuarios de WhatsApp, y nos afecta si no hemos actualizado el móvil.
Más información: Brian Sibley, experto en ciberseguridad: "La ingeniería social impulsada por IA es alarmantemente efectiva"
Un método muy sencillo para evitar caer en una estafa es no pulsar nunca enlaces que nos envíen desconocidos a través de WhatsApp; incluso si nos lo envía un contacto, deberíamos fijarnos antes a dónde dirige ese enlace para evitar que roben nuestros datos. Por supuesto, tampoco deberíamos escanear códigos QR que encontremos por ahí o que nos envíen.
Pero ahora, los estafadores han encontrado una manera de robar nuestra cuenta y obtener dinero de nuestros contactos sin necesidad de que hagamos nada especial. La Guardia Civil y organizaciones como la OCU han alertado de una nueva campaña de ataques más complejos y difíciles de detectar.
Se trata de un nuevo fraude en WhatsApp que se basa en los llamados 'ataques zero-click', una técnica en la que la víctima pierde el control de su cuenta sin haber pulsado en ningún sitio especial.
Así roban cuentas de WhatsApp
Los primeros ataques de esta campaña se registraron en Italia durante el pasado mes de mayo, pero ya se ha confirmado que han llegado a España en las últimas semanas, y según ha advertido el Instituto Nacional de Ciberseguridad, INCIBE, el volumen de afectados es mucho mayor de lo habitual en este tipo de ataques.
El ataque se basa en encadenar errores en el software, usando dos fallos de seguridad de manera consecutiva en el sistema operativo del móvil y en la aplicación de mensajería para acceder al teléfono de manera remota y sin intervención del usuario.
En concreto, los atacantes se aprovechan de una vulnerabilidad presente en iOS para iPhone, en versiones anteriores a la 16.7.12, además de un fallo en la app oficial de WhatsApp para este sistema.
Una vez que toman el control, los atacantes empiezan a enviar mensajes de WhatsApp a los contactos de la víctima, revisando el historial de conversaciones para encontrar posibles objetivos de estafa.
Estos mensajes engañosos pueden pedir dinero a familiares y amigos haciéndose pasar por nosotros, con las excusas habituales de que estamos pasando por una mala racha o que tenemos que hacer un pago imprevisto.
El peligro de este método radica en que la víctima puede seguir usando WhatsApp de manera totalmente normal sin darse cuenta del acceso no autorizado, por lo que no sabe que ha sido hackeada.
Para evitar sospechas, los atacantes usan la función "Eliminar solo para mi", que borra el mensaje del móvil de la víctima pero se mantiene en el móvil del objetivo que quieren estafar. De esta manera, los intentos de estafa no aparecen en el historial de conversaciones y la persona que ha sido hackeada no sabe que están usando su cuenta.
La buena noticia es que tanto Apple como Meta ya han descubierto estas vulnerabilidades y han lanzado nuevas versiones de su software que impide la entrada de atacantes de esta manera.
Por lo tanto, tenemos que asegurarnos de tener instalada la última versión de iOS en nuestro iPhone; en el momento de escribir estas palabras, es la versión 26.6.2, pero dependiendo del año de lanzamiento de nuestro iPhone es posible que no la podamos instalar. Sea como sea, debemos asegurarnos de tener como mínimo la versión 16.7.12.
De la misma manera, tenemos que actualizar WhatsApp, algo que normalmente se hace de manera automática pero que podemos forzar accediendo a la App Store y a la sección de actualizaciones de nuestras apps instaladas.
