Em 6 de novembro de 2026, a Applesfera relatou que a Guardia Civil de Cantabria investigava queixas de sequestro de contas do WhatsApp em iPhones: eram mais de 20 na região. Segundo a reportagem, as contas teriam sido usadas para pedir dinheiro aos contatos das vítimas, muitas vezes sob a alegação de uma urgência e com pagamento pelo Bizum.

A matéria descreveu a suspeita como um ataque “zero-click”, que não exige que a vítima toque em um link ou faça outra ação. O relato se referia a versões antigas do iOS, sem especificar quais.

Se uma mensagem pedir dinheiro com urgência, confirme o pedido com a pessoa por outro canal antes de transferir.

O que o alerta do WhatsApp descreve

O alerta de segurança do WhatsApp de 2025 trata de uma falha diferente, identificada como CVE-2025-55177. A empresa descreveu uma autorização incompleta no processamento de mensagens de sincronização entre dispositivos vinculados. Segundo o alerta, um usuário não relacionado poderia fazer um aparelho-alvo processar conteúdo de uma URL arbitrária.

O WhatsApp listou como afetadas as versões anteriores a estes limites:

  • WhatsApp para iOS: 2.25.21.73;
  • WhatsApp Business para iOS: 2.25.21.78;
  • WhatsApp para Mac: 2.25.21.78.

A empresa avaliou que a falha do WhatsApp talvez tenha sido explorada junto com a vulnerabilidade CVE-2025-43300, do sistema operacional da Apple, em ataques sofisticados contra usuários específicos. O alerta descreve esse cenário direcionado, separado do relato sobre a investigação espanhola. Leia o aviso de segurança do WhatsApp.

Os casos identificados na Itália

A INCIBE-CERT descreveu outro conjunto de casos, identificado na Itália em maio de 2026, envolvendo iPhones com diferentes versões do iOS 16 e modelos do iPhone 8 ao iPhone 14. A empresa de perícia digital Forenser propôs a combinação das duas vulnerabilidades como hipótese técnica para esses episódios. A análise da INCIBE-CERT trata desses casos italianos; as queixas da Cantábria pertencem a outro relato.

A recomendação de atualização publicada na época

Na reportagem de 6 de novembro, a Applesfera recomendou instalar as atualizações disponíveis do iOS e do WhatsApp. Os limites de versão citados no alerta da empresa se referem à falha de 2025 e às versões afetadas descritas naquele aviso.