El 22 de septiembre de 2026 se difundió en España una alerta atribuida a la Guardia Civil sobre una supuesta toma de cuentas de WhatsApp en ciertos iPhone con versiones antiguas de iOS. El método se describe como «zero-click» porque, según la alerta, la víctima no tendría que pulsar un enlace, escanear un código QR ni entregar un código de verificación antes de que los atacantes accedan a la cuenta. Después, usarían las conversaciones y el número reales para pedir transferencias urgentes a los contactos de confianza.

La alerta sobre el fraude de WhatsApp que no empieza con un enlace

El nombre «zero-click» describe aquí el supuesto acceso inicial a la cuenta, no la petición de dinero posterior. La víctima puede recibir el mensaje de alguien conocido y ver una conversación aparentemente normal, mientras el atacante intenta aprovechar esa confianza para solicitar ayuda económica.

La Guardia Civil aparece vinculada a avisos sobre incidentes registrados en España. En Huelva se han comunicado alrededor de 50 denuncias acumuladas desde finales de agosto de 2026. La Rioja registró por separado cuatro casos en Calahorra, Haro y Logroño; en uno de ellos se informó de una pérdida de 2.000 euros. Son cifras de dos zonas distintas y no forman un total nacional.

Cómo se convierte una cuenta real en una trampa para sus contactos

El supuesto atacante no necesitaría crear un perfil falso desde cero. La cuenta legítima ya tiene el número de teléfono, el historial de conversaciones y una lista de contactos que reconocen al propietario. Con ese contexto, una petición urgente puede parecer mucho más creíble que un mensaje enviado desde un número desconocido.

La solicitud puede dirigirse a familiares o amigos y pedir una transferencia inmediata. También se ha descrito la petición de códigos de recuperación. Por eso, el nombre del contacto o una conversación antigua no bastan para autorizar un pago: llama a la persona por teléfono o comprueba su identidad mediante otro canal antes de mover el dinero.

También se ha informado de que los mensajes enviados por el intruso podrían ocultarse mediante la función «Eliminar para mí» desde un dispositivo vinculado. Esa acción se encuadra en el supuesto método de ocultación de la campaña y explicaría por qué el propietario podría no ver a tiempo todas las conversaciones iniciadas desde su cuenta.

Qué iPhone aparecen asociados al caso

La alerta relaciona los incidentes con ciertos modelos de iPhone que ejecutan versiones antiguas de iOS alrededor de iOS 16.7.12. La referencia afecta a una parte concreta de los dispositivos mencionados en los avisos, no a todos los iPhone ni a todos los usuarios de esa versión.

La aplicación también aparece dentro del supuesto escenario: las recomendaciones difundidas incluyen mantener actualizado WhatsApp además de iOS. La protección no depende solo del teléfono; una cuenta con dispositivos vinculados que el usuario no reconoce merece una revisión inmediata.

Las comprobaciones que conviene hacer hoy

Estas son las medidas prácticas asociadas a la alerta:

  • Actualiza iOS y WhatsApp desde sus canales oficiales.
  • Abre la sección de dispositivos vinculados de WhatsApp y cierra las sesiones que no reconozcas.
  • Activa la verificación en dos pasos.
  • No compartas códigos recibidos por SMS ni códigos de recuperación, aunque el mensaje parezca proceder de alguien conocido.
  • Avisa a tus contactos si sospechas que otra persona está usando tu cuenta.

La verificación en dos pasos añade una contraseña propia al proceso de registro de la cuenta. No convierte una petición de dinero en legítima, pero evita entregar una segunda barrera de acceso cuando alguien intenta hacerse con el número.

Si llega una petición urgente de dinero

Detente antes de transferir. Una llamada directa al supuesto remitente permite comprobar si la solicitud salió realmente de esa persona; responder dentro del mismo chat no ofrece esa independencia.

Si sospechas que tu cuenta ha sido comprometida, cierra las sesiones vinculadas, reinstala WhatsApp, activa la verificación en dos pasos y actualiza tanto la aplicación como iOS. Guarda capturas de pantalla, mensajes y justificantes de cualquier operación. Si ya se ha enviado dinero, contacta con el banco inmediatamente y presenta una denuncia ante las autoridades.