Estafa en WhatsApp con cuentas de iPhone: qué ha avisado INCIBE y cómo protegerte

Qué ha avisado INCIBE

El 14 de octubre de 2026 INCIBE publicó un aviso de nivel alto (INCIBE-2026-743): los ciberdelincuentes usan cuentas reales de WhatsApp en iPhone sin actualizar para pedir dinero a los contactos de la víctima. INCIBE había recibido una oleada de consultas en los días anteriores.

Cómo funciona

• El mensaje llega desde el número de alguien que tienes guardado, con su foto y su nombre.
• Pide una transferencia urgente por una supuesta emergencia y facilita una cuenta bancaria.
• Las cantidades de los casos conocidos rondan los 970 a 980 euros. Promete devolver el dinero al día siguiente. INCIBE avisa de que el importe y la excusa pueden variar.
• El titular de la cuenta sigue teniendo acceso a WhatsApp y no ve esos mensajes en su historial.

A quién afecta

Según el aviso, los casos que ha analizado INCIBE se concentran en iPhone con versiones de iOS anteriores a iOS 18, y en algunos casos con iOS 26 anterior a la 26.7. INCIBE aclara que no todos los usuarios con esas versiones están afectados. Quien recibe el mensaje y paga corre el riesgo con independencia del móvil que tenga.

Por qué es difícil de detectar

Es como si te llamara tu vecino de siempre, pero otra persona fuera quien habla. Todo lo que ves, el número, la foto, el nombre, es real.

Qué puedes hacer para proteger tu cuenta

1. Mira tu versión de iOS en Ajustes, General, Información, haz una copia de seguridad e instala la última versión compatible con tu modelo. Si tu iPhone ya no recibe actualizaciones de seguridad, INCIBE aconseja valorar un dispositivo que sí las reciba.
2. Actualiza WhatsApp desde la App Store y activa las actualizaciones automáticas.
3. Activa la verificación en dos pasos con un PIN y un correo de recuperación que controles. No compartas el PIN ni los códigos de registro.
4. Revisa los dispositivos vinculados y cierra las sesiones que no reconozcas. Que no veas ninguna no garantiza que nadie haya accedido.

Si recibes una petición de dinero

1. Verifica la petición llamando a la persona o contactándola por otro medio, no por el mismo chat de WhatsApp.
2. No envíes dinero, aunque la cantidad sea pequeña, sin hablar antes con ella.
3. Si ya has pagado, llama de inmediato a tu banco por sus canales oficiales. La recuperación no está garantizada.
4. Guarda mensajes y justificantes y denuncia ante las fuerzas de seguridad.

Si sospechas que usan tu cuenta

1. Avisa a tus contactos por otro canal, como una llamada o un SMS, y diles que no paguen.
2. Conserva las pruebas (capturas, fechas, números de teléfono, datos de los pagos) antes de borrar nada.
3. Actualiza iOS a la última versión compatible.
4. Haz una copia de seguridad de tus chats y confirma que se ha completado. Desinstala WhatsApp, vuelve a instalarlo desde la App Store, verifica con el código de seis cifras y restaura la copia. INCIBE indica que en algunos casos actualizar iOS o reinstalar WhatsApp por separado no fue suficiente.
5. Después, revisa y cierra los dispositivos vinculados que no reconozcas. Si no recuperas el acceso o tus contactos siguen recibiendo mensajes, contacta con el soporte de WhatsApp y con la Línea de Ayuda en Ciberseguridad de INCIBE, el 017 (gratuita y confidencial).

Qué no conviene hacer

• Compartir códigos que lleguen por SMS.
• Pulsar enlaces del mensaje sin comprobar quién los manda.

Cuando la estafa usa el nombre de tu compañía

Los fraudes también usan el nombre de comercializadoras y operadoras. Cuando hables con VDENERGY, ten a mano tu Nº de Cliente / Socio: es la forma de comprobar que hablas con nosotros. Si dudas de una llamada, cuelga y llámanos tú al 658 315 539. En nuestra noticia sobre comercializadoras piratas tienes las señales de alarma.

Preguntas frecuentes