MÁLAGA. Una joven malagueña de 22 años ha denunciado el secuestro de su cuenta de WhatsApp, que fue utilizada por ciberdelincuentes para pedir transferencias urgentes de 998 euros a personas de su entorno. Los mensajes llegaron a su padre, su pareja, su hermana, una amiga e incluso a su jefe, siempre desde la conversación habitual de la afectada y bajo la apariencia de que necesitaba ayuda económica inmediata.
El ataque se produjo durante la mañana del miércoles 9 de septiembre. La propietaria del teléfono dejó de recibir mensajes y creyó inicialmente que la aplicación se había bloqueado. Fue un compañero quien le advirtió por Instagram de que desde su cuenta estaban solicitando dinero. Para entonces, el atacante ya escribía a varios contactos con una fórmula directa: preguntaba si podían hacerle un favor y explicaba después que supuestamente había superado un límite bancario.
El engaño llegaba desde un contacto conocido
La principal dificultad para detectar el fraude es que los mensajes no procedían de un número desconocido. Aparecían dentro del chat real de la joven, junto al historial de conversaciones anterior. Esa circunstancia podía generar confianza y reducir las sospechas de familiares y compañeros.
La afectada consiguió avisar por otras vías a las personas contactadas y evitó que realizaran la transferencia. El caso constituye un ejemplo del riesgo que supone la toma de control de cuentas legítimas: el delincuente aprovecha la identidad digital de una persona conocida y añade presión mediante una petición urgente.
Un ataque que no exige pulsar enlaces
Según la información publicada y las alertas trasladadas por organizaciones de consumidores y ciberseguridad, esta campaña estaría vinculada a ataques conocidos como zero-click. A diferencia de otros fraudes, la víctima no necesita abrir un enlace, escanear un código QR ni descargar un archivo malicioso.
El riesgo descrito afecta especialmente a dispositivos iPhone con versiones antiguas del sistema operativo y de WhatsApp. Las vulnerabilidades utilizadas ya habrían sido corregidas, por lo que mantener actualizado el teléfono y todas sus aplicaciones es una de las medidas esenciales.
Cómo reaccionar ante una petición urgente de dinero
- No realizar ninguna transferencia sin confirmar la petición mediante una llamada o en persona.
- Actualizar el sistema operativo y WhatsApp a la última versión disponible.
- Activar la verificación en dos pasos de la cuenta.
- Desconfiar de cualquier mensaje que imponga urgencia o solicite cantidades concretas.
- Avisar por otra vía al titular de la cuenta si el mensaje resulta extraño.
- Conservar capturas y justificantes y denunciar si se ha producido un intento de fraude o un pago.
Quienes hayan perdido el control de su cuenta deben comunicarlo inmediatamente a sus contactos para frenar nuevos engaños y seguir los canales oficiales de recuperación. Si se ha efectuado una transferencia, también conviene contactar cuanto antes con la entidad bancaria y denunciar los hechos.
Una advertencia para usuarios de Málaga
El caso pone de relieve que incluso un mensaje recibido desde un contacto de confianza debe verificarse cuando incluye una petición de dinero. La combinación de una identidad real, el historial previo del chat y una supuesta emergencia puede convertir este fraude en un engaño especialmente creíble.
Fuente consultada: información publicada por Málaga Hoy, que recoge el testimonio de la afectada y las alertas de OCU e INCIBE.