Un nuevo método de estafa relacionado con WhatsApp encendió las alertas luego de que la creadora de contenido Marcella Fematt denunciara que perdió 6 mil 400 pesos tras recibir una solicitud de dinero desde la cuenta comprometida de un amigo. El caso llamó la atención porque los mensajes parecían legítimos y la petición coincidía con una reunión que ambos tenían planeada, lo que dificultó identificar el fraude antes de realizar la transferencia.
Este tipo de engaño pone sobre la mesa los riesgos de seguridad en las aplicaciones de mensajería, especialmente cuando los delincuentes aprovechan conversaciones privadas para hacerse pasar por personas conocidas. Sin embargo, es importante distinguir entre una estafa por suplantación de identidad y un fallo de seguridad que permita acceder a una cuenta sin que el usuario entregue códigos de verificación.
¿Cómo funciona el nuevo hackeo de WhatsApp en iPhone?
La modalidad que ha generado preocupación se conoce como ataque zero-click, un método que puede comprometer una cuenta sin que la víctima tenga que abrir un enlace, descargar un archivo manualmente o compartir un código de seguridad. En los casos reportados durante 2026, los delincuentes habrían aprovechado vulnerabilidades en versiones de WhatsApp y del sistema operativo de Apple para acceder a sesiones de mensajería sin autorización.
Una de las características más preocupantes es que el propietario puede conservar el acceso a su cuenta y no detectar actividad extraña. Mientras tanto, los atacantes pueden enviar mensajes a sus contactos para solicitar transferencias bancarias, en ocasiones a cuentas de BanCoppel, con la promesa de devolver el dinero. A diferencia de las estafas tradicionales, en las que la víctima suele entregar información o autorizar el acceso, este mecanismo puede aprovechar fallos técnicos que no requieren ninguna acción del usuario.
¿Por qué pueden hackear WhatsApp sin códigos de verificación?
En un ataque convencional, los delincuentes suelen intentar engañar a las personas para que compartan el código de registro de WhatsApp, escaneen un código QR o vinculen su cuenta con otro dispositivo. Sin embargo,
el ataque zero-click funciona de manera diferente.
Este tipo de amenaza aprovecha errores en el procesamiento de información dentro de la aplicación o del sistema operativo. Si el dispositivo utiliza versiones vulnerables, un contenido especialmente diseñado puede activar el fallo sin que la persona tenga que interactuar con él.
Por eso, no es necesario que el usuario proporcione códigos de verificación, contraseñas o datos bancarios para que se produzca esta clase de intrusión. Tampoco significa que todas las personas que reciben mensajes sospechosos estén siendo atacadas mediante este método, existen distintas formas de robar o suplantar una cuenta.
¿Cómo utilizan WhatsApp para pedir transferencias a BanCoppel?
Una vez que consiguen utilizar una cuenta ajena, los responsables buscan obtener dinero rápidamente. Para ello, escriben a familiares, amigos y conocidos del propietario, aprovechando la confianza que existe entre ellos.
El mensaje suele presentar una situación urgente, como un problema con una transferencia, la necesidad de cubrir un gasto inesperado o la promesa de devolver el dinero más tarde. Después, proporcionan los datos de una cuenta bancaria para recibir el depósito.
En los casos relacionados con esta modalidad se han señalado cuentas de BanCoppel como destino de las transferencias. Sin embargo, esto no significa que el banco sea responsable del hackeo ni que todas las operaciones fraudulentas utilicen esa institución.
La estrategia consiste en hacer que la petición parezca normal y conseguir que la víctima actúe antes de comprobar lo ocurrido. Incluso una llamada puede resultar insuficiente si la persona que responde es realmente el propietario, pero desconoce que alguien está utilizando su cuenta de manera simultánea.
¿Por qué el dueño del iPhone puede no darse cuenta del hackeo?
Una de las señales más inquietantes de los incidentes reportados es que algunos afectados conservaron el acceso a WhatsApp y no encontraron dispositivos desconocidos en el apartado de sesiones vinculadas.
Esto puede ocurrir cuando el atacante explota una vulnerabilidad que no depende del procedimiento habitual para vincular un dispositivo. Por ello, revisar las sesiones abiertas sigue siendo recomendable, pero no garantiza por sí solo que una cuenta esté libre de amenazas.
En algunos casos, el propietario descubre el problema cuando un contacto le pregunta por qué está solicitando dinero o le envía una captura de pantalla de un mensaje que nunca escribió. Para entonces, los delincuentes pueden haber contactado a varias personas.
La denuncia de Marcella Fematt ilustra cómo la confianza entre conocidos puede facilitar el fraude: la creadora de contenido perdió 6 mil 400 pesos después de recibir una solicitud aparentemente legítima desde la cuenta comprometida de un amigo.
¿Cómo proteger WhatsApp en iPhone ante este hackeo?
La principal medida de prevención es mantener actualizado tanto WhatsApp como iOS. Las actualizaciones de seguridad corrigen vulnerabilidades que pueden permitir accesos no autorizados, por lo que utilizar versiones antiguas aumenta la exposición a fallos conocidos.
También es recomendable activar la verificación en dos pasos, revisar periódicamente los dispositivos vinculados y avisar a los contactos mediante otro canal si se detecta actividad sospechosa. Estas medidas ayudan a proteger la cuenta, aunque la verificación en dos pasos no necesariamente bloquea una explotación de tipo zero-click.
Si alguien solicita dinero por WhatsApp, conviene confirmar la petición por otro medio antes de transferirlo, incluso si el número y la fotografía corresponden a una persona conocida. Si ya se realizó el depósito, se debe contactar inmediatamente al banco, solicitar el reporte de la operación y conservar los mensajes y comprobantes.
