La Policía Nacional investiga en Málaga un goteo de denuncias por suplantar cuentas de WhatsApp para pedir dinero

La Sección de Ciberdelincuencia de la Comisaría Provincial de Málaga investiga un «goteo continuo» de denuncias por una modalidad de fraude en la que los atacantes acceden a cuentas de WhatsApp y escriben en nombre del titular dentro de sus conversaciones reales para pedir dinero a sus contactos. Así lo confirma a Diario Sur el inspector jefe Andrés Román, responsable de esa unidad de la Policía Nacional.

El modus operandi no requiere que la víctima pinche en un enlace trampa ni pierda el control de su teléfono. Según explica el inspector jefe Román, los atacantes aprovechan una doble vulnerabilidad en WhatsApp y en versiones antiguas de iOS, como la 16 o anteriores, para abrir una sesión en paralelo sin que el titular lo advierta. Mientras el usuario sigue utilizando su móvil con aparente normalidad, los intrusos acceden a su lista de chats y escriben en su nombre desde la sombra, sin que esos mensajes queden visibles en el dispositivo del propietario. El único punto débil de quienes sufren el ataque es no tener actualizado el sistema operativo de su iPhone.

Uno de los afectados, Félix, se encontraba trabajando a las ocho de la mañana cuando recibió una llamada de su pareja: «Me dijo que dónde estaba y si estaba bien». Desde su propio WhatsApp le estaban pidiendo 1.000 euros alegando que se había quedado a cero en la cuenta y prometiendo devolverlos al día siguiente. Al revisar su teléfono comprobó que en su pantalla no aparecía rastro alguno de esa conversación. Su iPhone 14 no estaba actualizado por falta de memoria. Tras dar de baja la línea y cambiar de tarjeta y número, sus bancos y la Seguridad Social le bloquearon los accesos por seguridad.

Otra afectada en Málaga, que utilizaba un iPhone 12 también sin actualizar, empezó a sospechar cuando varios familiares y amigos comenzaron a llamarla extrañados tras recibir desde su número un escueto mensaje: «¿Me puedes ayudar?». Cuando alguno respondía, los delincuentes aseguraban que se le había roto el móvil, que estaba en una tienda comprando otro, que no le funcionaba la tarjeta y que necesitaba un Bizum al teléfono de la supuesta dependienta o una transferencia de 980 euros a una cuenta de ING, pidiendo además el justificante de pago al momento. Escribieron al menos a siete u ocho personas de su entorno, aunque todas desconfiaron. La víctima denunció ante la Policía Nacional y después acudió a una tienda de telefonía, donde coincidió con otro cliente al que le acababa de suceder exactamente lo mismo.

El inspector jefe Román señala que la persona suplantada sufre una grave intromisión en su intimidad, además del perjuicio económico potencial, y confirma que el fenómeno se reproduce también en el conjunto del país.

Fuente: Diario Sur

Imagen generada con IA: no es una fotografía de los hechos.