La Guàrdia Civil de Cantàbria investiga més de vint denúncies per una nova modalitat de pirateria que permet als ciberdelinqüents fer-se amb el control dels comptes de WhatsApp i utilitzar-los per demanar diners a familiars i amics dels seus propietaris. L’Equip @ de la Guàrdia Civil ha alertat d’aquests atacs, que afecten telèfons iPhone amb versions antigues del sistema operatiu iOS.
El procediment resulta especialment cridaner perquè no requereix que la víctima cliqui un enllaç, descarregui un fitxer o respongui a una trucada. Els atacants empraen una tècnica coneguda com a zero-click, que permet accedir al dispositiu sense que l’usuari hagi de fer cap acció prèvia.
Un cop dins de l’aplicació, els delinqüents suplanten la identitat del titular i escriuen a les persones del seu directori per sol·licitar transferències bancàries o pagaments mitjançant Bizum. En rebre el missatge des del número habitual d’un amic o familiar, els contactes poden confiar en la petició i enviar els diners sense sospitar que estan parlant amb un tercer.
Com funciona l’engany i per què pot semblar real
A diferència d’altres estafes en què els delinqüents utilitzen números desconeguts o perfils falsos, en aquesta modalitat el missatge arriba des del compte autèntic de la persona suplantada.
Els atacants poden aprofitar la confiança que existeix entre els contactes per introduir un missatge d’urgència i aconseguir que el destinatari faci un Bizum o una transferència. En alguns dels casos investigats, els ciberdelinqüents han arribat fins i tot a activar la verificació en dos passos de WhatsApp, cosa que pot deixar el propietari sense accés al seu propi compte.
La Guàrdia Civil ha situat els casos detectats en telèfons amb iOS de fa diversos anys que no estan actualitzats a les versions més recents. Segons la informació facilitada pel cos, les versions afectades augmenten especialment entre les anteriors a iOS 18. De moment, no s’han detectat atacs d’aquesta modalitat en dispositius Android.
Què fer si un conegut et demana diners per WhatsApp
La principal recomanació de la Guàrdia Civil per a qui reben una petició de diners és no fer el pagament sense comprovar abans que realment procedeix d’aquesta persona.
Si un amic o familiar sol·licita un Bizum, especialment si utilitza la urgència com a argument, convé:
-
Trucar directament al contacte. Cal verificar la sol·licitud mitjançant una trucada telefònica o per una altra via diferent de WhatsApp.
-
No respondre només al missatge rebut. Si el compte està intervingut, qui contesta podria estar parlant amb els mateixos estafadors.
-
Desconfiar de les presses. Les sol·licituds que exigeixen enviar diners immediatament s’han de comprovar abans de fer qualsevol operació.
-
No compartir codis de verificació. Mai no s’han de facilitar els codis rebuts per SMS ni les dades d’accés per recuperar un compte.
La clau és no donar per vàlida una petició de diners només perquè aparegui en una conversa habitual o provingui d’un número conegut.
Com protegir el teu compte de WhatsApp i el teu iPhone
La Guardia Civil recomana mantenir el sistema operatiu del telèfon actualitzat i incorporar un segon factor d’autenticació per accedir a WhatsApp. Aquesta protecció es pot configurar mitjançant un PIN, empremta dactilar o reconeixement facial, segons les opcions disponibles al dispositiu i a l’aplicació.
En el cas dels iPhone, convé comprovar si existeix una actualització pendent a l’apartat Ajustos > General > Actualización de software. Si el terminal és massa antic i ja no admet les versions més recents, el cos recomana reforçar especialment la seguretat de WhatsApp mitjançant l’autenticació addicional.
La Guardia Civil adverteix que desinstal·lar i tornar a instal·lar l’aplicació no és suficient si no es corregeixen les vulnerabilitats o s’incorporen aquestes mesures de seguretat, ja que el dispositiu podria tornar a ser atacat.
Què fer si ja has enviat els diners
Si l’usuari descobreix que ha fet un Bizum o una transferència a partir d’una petició fraudulenta, s’ha de posar en contacte immediatament amb la seva entitat bancària a través dels seus canals oficials. És important explicar que es tracta d’una operació vinculada a una estafa i demanar que intentin aturar-la o recuperar l’import, encara que no sempre serà possible.
Si, en canvi, es detecta que el compte propi de WhatsApp ha estat intervingut, la recomanació policial és avisar els contactes per altres mitjans perquè no enviïn diners a través de les peticions que rebin des d’aquest perfil.
La investigació de la Guardia Civil a Cantàbria suma ja més d’una vintena de denúncies i posa el focus en una modalitat de frau que aprofita la confiança entre persones conegudes per aconseguir pagaments sense aixecar sospites.