Tu WhatsApp está en el bolsillo, con la verificación de siempre y sin ninguna notificación rara, y aun así un amigo puede estar leyendo un mensaje tuyo que tú nunca escribiste. Te pide dinero con urgencia, con tono familiar y con un número de cuenta. Tú no ves nada en el chat, y ahí está lo inquietante.
Esta estafa avanza entre usuarios de iPhone y la han descrito las autoridades de ciberseguridad hace apenas seis días. Vas a descubrir qué pasa exactamente con tu cuenta, qué cifra piden los delincuentes, qué señales te delatan el problema a través de otras personas y qué pasos conviene dar hoy mismo. Es más sencillo de lo que parece.
15 de octubre: la alerta de Incibe sobre WhatsApp en iPhone
El Instituto Nacional de Ciberseguridad, Incibe, avisó el 15 de octubre de 2026 de una campaña que utiliza cuentas legítimas de WhatsApp en iPhone para hacerse pasar por sus dueños. No hablamos de un perfil falso con tu foto: los mensajes salen de tu propia cuenta, la que tus contactos conocen desde hace años.
Esa confianza es el verdadero arma del timo. Quien recibe una petición de un familiar o un amigo reconocido no sospecha de un desconocido, y baja la guardia. Por eso Incibe insiste en desconfiar de cualquier petición inesperada de dinero, aunque llegue desde el número habitual de alguien cercano y por WhatsApp.
980 euros y 7 señales de la estafa en WhatsApp
La cifra más repetida en los avisos ronda los mil euros, una transferencia urgente que se reclama a tus contactos. Incibe aclara que el importe y la excusa pueden variar, así que no conviene quedarse con el número como única pista. Lo que se mantiene es el patrón del mensaje.
Conviene que repases las características del engaño antes de que te toque a ti o a alguien de tu lista. Ninguna señal por separado lo confirma, pero varias juntas deberían encender la alarma, sobre todo si la petición llega sin llamada previa y con prisa por parte de quien escribe.
- Importe: 980 euros. Es la cantidad más citada en los avisos, aunque puede variar, y supone un golpe serio al bolsillo de quien paga.
- Origen: tu número de siempre. El mensaje sale de una cuenta real, de modo que el nombre y la foto coinciden con los de tu contacto.
- Plataforma: iPhone. Incibe sitúa la campaña en cuentas de WhatsApp en iPhone, algo que debe ponerte en alerta si usas ese móvil.
- Pago: número de cuenta incluido. Los mensajes traen el destino del dinero, lo que facilita que la víctima transfiera sin pensar.
- Rastro: nada en tu chat. Los mensajes no aparecen en tu historial, por lo que el titular no tiene manera de enterarse por sí mismo.
- Aviso: llega por terceros. Suele avisarte un amigo o familiar que recibió la petición, y ese mensaje es la primera pista real.
- Urgencia: transferencia inmediata. La prisa busca que no verifiques nada, y por eso una llamada rápida rompe el engaño.
Incibe y 1 regla clave: comprueba por otra vía
La medida central que recomienda Incibe es comprobar la solicitud por un canal distinto. Si un contacto te pide dinero por WhatsApp, llámale por teléfono o pregúntale algo que solo él sabría antes de mover un euro. Cuesta un minuto y evita perder una cantidad importante.
El delito encaja en lo que se conoce como suplantación de identidad: alguien se hace pasar por otra persona para engañar a terceros. Aquí la novedad es que la persona suplantada ni siquiera sospecha nada, porque su propia conversación de WhatsApp parece normal y sin movimientos extraños.
Sin mensajes en tu chat: el truco que te deja a ciegas
Lo más desconcertante para ti como titular es que tu aplicación no muestra rastro alguno. Abres WhatsApp, revisas tus conversaciones y todo parece en orden, mientras tus contactos reciben mensajes con tu nombre. Antena 3 y EFE coinciden en describir esa ausencia de huella como la característica más peligrosa de este fraude.
Por eso no sirve esperar a notar algo raro en tu móvil. Si alguien de tu agenda te cuenta que recibió una petición tuya, tómalo en serio aunque tu historial esté limpio. Revisa los ajustes de tu cuenta de WhatsApp y comprueba qué dispositivos tienes vinculados, porque ahí puede aparecer lo que tu chat no enseña.
Si ya te suplantan: 3 pasos el mismo día
El primer paso de Incibe es avisar a tus contactos por otro canal, como una llamada o un SMS, para explicarles que no has enviado esas peticiones y que no deben pagar. Hazlo cuanto antes, empezando por las personas con las que hablas más, porque cada minuto cuenta para frenar a los estafadores.
Después conserva todas las pruebas que puedas, como capturas de lo que te cuenten tus contactos. Si alguien ya pagó, debe llamar a su banco de inmediato para intentar frenar la operación. Con esos datos en la mano, la denuncia ante las autoridades tiene mucho más recorrido, y tu cuenta de WhatsApp vuelve a estar bajo control.
Verificación en dos pasos: 1 PIN de seis dígitos
Activar la verificación en dos pasos añade una capa de seguridad a tu cuenta de WhatsApp. Se hace desde Ajustes, Cuenta y Verificación en dos pasos, donde defines un PIN de seis dígitos. Es una de las medidas que recomiendan las fuentes de ciberseguridad, y te lleva apenas unos minutos dejarla lista.
Dispositivos vinculados y actualizaciones: 2 medidas clave
Mira de vez en cuando la lista de dispositivos vinculados a tu WhatsApp y cierra los que no reconozcas. Actualiza también iOS y la propia aplicación, porque las versiones sin actualizar son el terreno donde se mueve esta campaña. Con estas dos medidas reduces mucho el riesgo de que alguien use tu cuenta.
6 días después de la alerta: lo que debes recordar
Han pasado seis días desde que Incibe encendió la alarma, y los avisos siguen circulando, también el 19 de octubre en medios financieros. La estafa se resume en una frase: usan tu WhatsApp en iPhone, piden una transferencia urgente a tus contactos y tú no ves ningún mensaje. Conocerlo ya te protege.
Ahora te toca a ti. Cuéntaselo a tus familiares, sobre todo a quienes se fían de cualquier mensaje, y pacta con ellos una norma sencilla: ante una petición de dinero, llamada obligatoria. Con una verificación en dos pasos activada y un minuto de sospecha, tu WhatsApp seguirá siendo lo que debe ser, un canal de confianza.
