El ataque se ejecuta de forma completamente invisible en segundo plano

ELDIGITALDECANARIAS.NET/Canarias

TNEcom Agencia Privada de Inteligencia y Ciberseguridad emite un aviso urgente dirigido a todos los usuarios de dispositivos IPhone, en las últimas semanas tnecom ha recibido de varios usuarios, la incidencia, en las Islas Canarias ante una sofisticada estafa que permite a los ciberdelincuentes tomar el control total de las cuentas de WhatsApp sin requerir ninguna interacción por parte de la víctima.

Esta amenaza, ejecutada mediante un ataque de intrusión zero-click, explota fallos de seguridad en versiones desactualizadas del sistema operativo iOS. A diferencia del phishing tradicional, el usuario no necesita pulsar enlaces, descargar archivos ni facilitar códigos de verificación para que su dispositivo quede comprometido y su cuenta de mensajería secuestrada.

Mecánica del fraude y suplantación de identidad

El ataque se ejecuta de forma completamente invisible en segundo plano. Una vez que el dispositivo vulnerable recibe el código malicioso procesado por el propio motor multimedia de la aplicación o del sistema operativo al recibir un archivo, los atacantes secuestran la sesión de WhatsApp.

Inmediatamente, proceden a enviar mensajes a la agenda de contactos de la víctima, suplantando su identidad para solicitar transferencias urgentes de dinero o pagos a través de Bizum bajo pretextos de falsas emergencias. El propietario legítimo de la cuenta puede seguir utilizando la aplicación con aparente normalidad, ya que los ciberdelincuentes ocultan los mensajes fraudulentos enviados para no dejar rastro en el historial de chats del terminal infectado.

Medidas de remediación críticas

Tomás Pérez, Director y Experto en Ciberseguridad de TNEcom Canarias, advierte sobre la necesidad inminente de aplicar protocolos de contención a nivel de sistema:

"Nos enfrentamos a un escenario donde la precaución humana no es suficiente. No hay gancho ni enlace que evitar; el fallo reside en la arquitectura del software desactualizado. La única defensa efectiva contra esta intrusión es la fortificación del sistema operativo. Instamos a toda la población canaria usuaria de iPhone a aplicar los parches de seguridad de Apple de manera inmediata antes de realizar cualquier otra acción".

Para evitar ser víctima de esta suplantación, TNEcom establece el siguiente protocolo de seguridad de ejecución inmediata:

1. Actualizar el sistema operativo (Prioridad Crítica): Acceder a Ajustes > General > Actualización de software e instalar la versión de iOS más reciente. Es un error técnico reinstalar WhatsApp sin haber parcheado primero el sistema operativo del terminal.

2. Actualizar la aplicación: Acceder a la App Store y confirmar que WhatsApp se encuentra en su última versión disponible.

3. Activar la verificación en dos pasos (PIN): Dentro de WhatsApp, navegar a Ajustes > Cuenta > Verificación en dos pasos y configurar un código PIN personal. Esta barrera criptográfica impide que un atacante registre el número de teléfono en otro dispositivo.

4. Verificación fuera de banda: Si un contacto solicita dinero por WhatsApp, interrumpir la comunicación por esa vía y realizar una llamada telefónica de voz tradicional para confirmar la veracidad de la petición.

En caso de haber sido víctima y haber realizado una transferencia económica, TNEcom recomienda recopilar todas las evidencias digitales, contactar inmediatamente con la entidad bancaria para intentar bloquear la operación y presentar la correspondiente denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.

TNEcom sigue asesorando, e indicando recomendaciones y pasos a seguir a los usuarios.