Una alerta en España advierte sobre ataques ‘zero-click’ en WhatsApp. Conozca qué son y qué medidas puede tomar para proteger su cuenta.
¡Síguenos en nuestras redes sociales! 📲 Mantente informado y no te pierdas nuestras novedades.
Una modalidad conocida como ‘zero-click’ está siendo investigada en España. La Guardia Civil reportó cerca de 50 denuncias en Huelva relacionadas con ataques a cuentas de WhatsApp en determinados iPhone con versiones antiguas de iOS.
Los ciberdelincuentes están utilizando métodos cada vez más sofisticados para intentar acceder a cuentas de WhatsApp. Una de las modalidades que ha generado alerta en España es el denominado ataque ‘zero-click’ o ‘cero clic’, que se caracteriza porque la víctima no necesariamente tiene que abrir un enlace, escanear un código QR o entregar voluntariamente un código de seguridad.
La alerta fue emitida en la provincia de Huelva, España, donde la Guardia Civil informó que desde finales de agosto había recibido alrededor de 50 denuncias relacionadas con este tipo de ataques en dispositivos iPhone.
¿Qué es un ataque ‘zero-click’ en WhatsApp?
A diferencia de muchas estafas tradicionales, en las que el usuario debe pulsar un enlace, descargar un archivo o entregar información, los ataques ‘zero-click’ pueden aprovechar vulnerabilidades de software para intentar comprometer un dispositivo sin una interacción evidente de la víctima.
Según la información difundida sobre los casos investigados en Huelva, el problema estaría relacionado con determinados iPhone que utilizan versiones antiguas de iOS, concretamente 16.7.12 o anteriores.
Esto no significa que todos los usuarios de WhatsApp o todos los iPhone estén afectados. La alerta conocida hasta ahora corresponde a casos investigados en España y está relacionada con determinadas versiones de software.
¿Qué podría ocurrir si una cuenta es comprometida?
Una de las principales preocupaciones es que el atacante pueda acceder a conversaciones y utilizar la cuenta para contactar a familiares, amigos u otras personas que confían en el propietario del número.
Esto puede facilitar intentos de fraude mediante solicitudes de dinero, códigos de verificación o información de seguridad.
El riesgo aumenta porque los mensajes pueden parecer auténticos al provenir de una cuenta que la persona ya conoce.
El Instituto Nacional de Ciberseguridad de España (INCIBE) también advierte sobre diferentes modalidades de fraude relacionadas con WhatsApp y recomienda mantener medidas de seguridad para evitar la toma de control de las cuentas.
¿Cómo protegerse?
Una de las medidas más importantes es mantener actualizado el sistema operativo del teléfono y la aplicación WhatsApp.
En el caso de los iPhone, Apple publicó información de seguridad correspondiente a iOS 16.7.12, donde documentó vulnerabilidades que habían sido corregidas mediante actualizaciones.
También es recomendable:
- Revisar periódicamente los dispositivos vinculados a WhatsApp.
- Cerrar las sesiones que no sean reconocidas.
- Activar la verificación en dos pasos.
- No compartir códigos de verificación recibidos por SMS.
- Desconfiar de solicitudes inesperadas de dinero.
- Confirmar por otra vía la identidad de un familiar o amigo que solicite una transferencia.
- Mantener actualizados tanto el celular como las aplicaciones instaladas.
INCIBE señala que la verificación en dos pasos proporciona una capa adicional de seguridad para la cuenta de WhatsApp.
Una alerta que también sirve para usuarios en Colombia
Aunque los casos que originaron esta alerta fueron reportados en España, el principio de seguridad es aplicable a usuarios de otros países: mantener actualizado el dispositivo reduce la exposición a vulnerabilidades conocidas y es importante revisar regularmente la seguridad de las cuentas.
Por ahora, no debe interpretarse esta información como una confirmación de que exista una campaña de ataques de este tipo en Colombia. La información disponible corresponde principalmente a los casos reportados en España.
También es importante diferenciar esta modalidad de las estafas tradicionales en las que el usuario entrega voluntariamente códigos o accede a enlaces. INCIBE continúa alertando sobre este tipo de fraudes, incluido el secuestro de cuentas mediante códigos de verificación.
¿Qué hacer si sospecha que su cuenta fue comprometida?
Si una persona detecta actividad extraña, mensajes que no reconoce o dispositivos vinculados que no identifica, debe revisar inmediatamente la configuración de WhatsApp y cerrar las sesiones desconocidas.
También es aconsejable avisar a familiares y contactos para evitar que respondan a posibles solicitudes de dinero o códigos.
Si ya ocurrió un fraude, se recomienda conservar capturas de pantalla, conversaciones, números involucrados y comprobantes de cualquier transacción, ya que pueden servir como evidencia al momento de realizar la denuncia.
La principal recomendación sigue siendo mantener actualizado el celular, WhatsApp y las demás aplicaciones, además de desconfiar de cualquier solicitud inusual que implique dinero o códigos de seguridad.
Fuentes:
- Guardia Civil de España, información sobre las denuncias registradas en Huelva.
- INCIBE, recomendaciones y alertas sobre fraudes y seguridad en WhatsApp.
