Nueva estafa de WhatsApp suplanta tu cuenta y pide dinero a tus contactos

Monday 21 de September de 2026

Visitas:

Nueva estafa de WhatsApp suplanta tu cuenta y pide dinero a tus contactos .

Una falla en iOS y otra en WhatsApp permitieron acceder a cuentas sin vincular dispositivos y enviar mensajes para solicitar transferencias de dinero

Lunes 21 de Septiembre de 2026

Por: Europa press

Foto: .

Compartir	Twittear

Ciudad de MÃ©xico.- Una vulnerabilidad en el sistema operativo iOS estÃ¡ siendo aprovechada por ciberdelincuentes para acceder a WhatsApp y suplantar la identidad de los usuarios con el fin de pedir dinero a sus contactos sin que estos sepan quÃ© estÃ¡ sucediendo.

Los primeros casos de esta estafa se detectaron en mayo en Italia y fueron comunicados a Forenser, una empresa italiana dedicada a la informÃ¡tica forense. Entonces, se comprobÃ³ que se vieron afectados distintos modelos de iPhone, todos ellos con alguna versiÃ³n de iOS 16.

Dos vulnerabilidades explotadas en cadena
La investigaciÃ³n permitiÃ³ detectar que se explotan en cadena dos vulnerabilidades: una del sistema operativo iOS, CVE-2025-43300, de escritura fuera de lÃmites en ImageIO, y otra de la propia aplicaciÃ³n de WhatsApp, CVE-2025-55177, relacionada con mensajes de sincronizaciÃ³n de dispositivos vinculados, como recogen en Incibe.

De esta forma, con ellas, un ciberdelincuente consigue acceso no autorizado al WhatsApp de su vÃctima. Lo particular del anÃ¡lisis forense es que en todos los mÃ³viles analizados no habÃa rastro de un dispositivo externo vinculado ni de ninguna acciÃ³n previa de vinculaciÃ³n por parte de la vÃctima.

Los atacantes pedÃan transferencias a los contactos
Con dicho acceso, el ciberdelincuente enviaba mensajes a los contactos de la vÃctima en los que solicitaba transferencias de dinero.

Luego, limpiaba su rastro eliminando los mensajes con la opciÃ³n "Eliminar solo para mÃ".

Apple y WhatsApp corrigieron los fallos en septiembre
Apple y WhatsApp corrigieron en septiembre de 2025 las vulnerabilidades CVE-2025-43300, un fallo de escritura fuera de lÃmites en ImageIO, y CVE-2025-55177, relacionada con los mensajes de sincronizaciÃ³n de dispositivos vinculados.

WhatsApp solucionÃ³ el problema en sus versiones para iOS (2.25.21.73) y Mac (2.25.21.78), mientras que Apple lo hizo en iOS 16.7.12.

WhatsApp notificÃ³ a menos de 200 usuarios que considerÃ³ "potencialmente afectados", mientras que Apple informÃ³ de que habÃa detectado "indicios de explotaciÃ³n contra personas concretas".

El riesgo persiste para quienes no hayan actualizado tanto la aplicaciÃ³n como el sistema operativo.

Mantener actualizados iOS y WhatsApp
En tÃ©rminos prÃ¡cticos, mantener actualizado iOS y WhatsApp constituye una de las medidas principales para reducir la exposiciÃ³n a este tipo de ataques.

TambiÃ©n resulta recomendable desconfiar de solicitudes de dinero recibidas desde cuentas de conocidos, incluso cuando el mensaje parezca proceder directamente de ellos, y verificar la peticiÃ³n mediante otro canal de comunicaciÃ³n.