5 listopada 2026 r. El Diario Montañés i Heraldo poinformowały, że Guardia Civil w Kantabrii prowadziła dochodzenie w sprawie ponad 20 zgłoszeń przejęcia kont WhatsApp na starszych iPhone’ach. Z przejętych kont miały wychodzić do kontaktów ofiar prośby o pieniądze przez Bizum lub przelewem bankowym.
Wcześniej NeoTeo opisywało inne ostrzeżenie dotyczące oszustwa WhatsApp na iPhone’ach. Ten artykuł dotyczy zgłoszeń z Kantabrii.
Jak miało dochodzić do przejęć kont
Według relacji Guardia Civil, opisywanych przez oba dzienniki, użytkownicy nie musieli klikać linku, otwierać pliku ani odbierać połączenia. Heraldo określiło opisywany sposób jako „zero-click”, czyli przejęcie bez działania ze strony użytkownika. W większości przypadków iPhone’y miały działać na wersjach iOS starszych niż iOS 18.
Po przejęciu konta wiadomości z prośbą o pieniądze trafiały do kontaktów właściciela. W części opisanych przypadków napastnicy mieli włączyć w WhatsAppie weryfikację dwuetapową, przez co właściciel tracił dostęp do konta. Guardia Civil zalecała aktualizację systemu i włączenie dodatkowego uwierzytelniania WhatsApp. El Diario Montañés opisywało tę ochronę jako dodatkowy, wybierany przez użytkownika sześciocyfrowy PIN.
Wersje iOS wymienione przez Apple
W zestawieniu uaktualnień zabezpieczeń opublikowanym 30 października 2026 r. Apple wskazywało iOS 27.2 jako najnowsze wydanie. Lista obejmowała też aktualizacje dla określonych grup iPhone’ów. Wszystkie wymienione wersje ukazały się 26 października 2026 r. (zestawienie uaktualnień zabezpieczeń Apple).
| Wersja iOS | Modele iPhone’a wymienione przez Apple | Data wydania |
| iOS 27.2 | iPhone 11 i nowsze | 26 października 2026 r. |
| iOS 26.7.2 | iPhone 11 i nowsze | 26 października 2026 r. |
| iOS 18.7.11 | iPhone XS, iPhone XS Max i iPhone XR | 26 października 2026 r. |
Jak reagować na prośbę o pieniądze
Jeśli znajomy pilnie prosi na WhatsAppie o Bizum lub przelew, potwierdź prośbę, dzwoniąc do niego albo kontaktując się innym kanałem. Nie polegaj na odpowiedzi w tym samym czacie, bo konto nadawcy może być przejęte.
Zanim wyślesz pieniądze na prośbę z WhatsAppa, potwierdź ją poza aplikacją.
Jeśli stracisz dostęp do konta, ostrzeż kontakty inną drogą, aby nie wysyłały pieniędzy na podstawie wiadomości z twojego numeru. Gdy przelew już został wykonany, skontaktuj się z bankiem przez jego oficjalny kanał i zapytaj, czy transakcję można zatrzymać lub odzyskać.
Guardia Civil ostrzega przed zgłaszanym atakiem zero-click na WhatsAppie
