La Ertzaintza alerta de una campaña de estafas en WhatsApp que ya ha afectado a 360 usuarios en Euskadi

Actualizado hace 2 horas

La Ertzaintza ha constatado un notable incremento de denuncias relacionadas con una campaña de estafas a través de WhatsApp que afecta a móviles en Euskadi. Entre los meses de junio y octubre se han registrado 359 casos, de ellos 211 en Bizkaia, 83 en Gipuzkoa y 65 en Araba.

Una brecha de seguridad que facilita la suplantación en WhatsApp

Los primeros indicios de esta operativa delictiva se remontan al pasado mes de mayo, cuando se detectaron los primeros expedientes en Italia, vinculados a una brecha de seguridad que facilita la suplantación de identidad en las cuentas de los usuarios afectados.

El método empleado tiene un nexo común con una campaña de ataques denominada "zero-click", que explota una vulnerabilidad en los sistemas iOS yC para enviar mensajes a contactos desde las cuentas de WhatsApp de los smartphones vulnerados, sin que sea necesario que la víctima pulse sobre ningún enlace o archivo malicioso. Los atacantes logran sustraer el material criptográfico del teléfono relacionado con el inicio de sesión, lo que les permite generar una nueva instancia duplicando las sesiones de forma totalmente oculta para el propietario original. De este modo, los estafadores consiguen enviar peticiones económicas a los contactos de la agenda simulando situaciones de urgencia y facilitando un número de cuenta para efectuar los ingresos.

Actualizar la versión de IOS o WhatsApp

Ante esta situación, la Jefatura de Coordinación de Ciberseguridad ha coordinado las labores de investigación y recuerda que la brecha ya cuenta con solución técnica mediante la actualización de los dispositivos. Las autoridades recomiendan priorizar la actualización del sistema iOS a la versión 16.7.12 antes de proceder a actualizar WhatsApp a la versión 2.25.21.78.

Consulta tu versión de WhatsApp a través de la ruta de Ajustes-Aplicaciones en tu móvil Onda Vasca

Asimismo, aconsejan verificar cualquier petición de fondos llamando directamente a los allegados por canales alternativos, revisar las sesiones vinculadas y activar los mecanismos de verificación en dos pasos.

Consejos

• Actualización de la versión IOS (completar este proceso antes de actualizar WhatsApp).
• Actualización de la versión de WhatsApp.
• Si la cuenta está comprometida: avisar a los contactos por otro canal, conservar las pruebas y denunciar ante la Ertzaintza, eliminar el WhatsApp y volver a instalarlo para recuperar el control de la cuenta siempre después de actualizar la versión de IOS-.
• Activar la verificación en dos pasos.
• Revisar los dispositivos vinculados y cerrar las sesiones desconocidas de WhatsApp.
• No contestar mediante el chat desde donde se recibe la solicitud: llamar directamente al usuario para verificar el mensaje (siempre utilizar un canal diferente).