La estafa de WhatsApp de 980 euros ha encendido las alertas de ciberseguridad en España porque los delincuentes pueden enviar mensajes fraudulentos desde cuentas auténticas sin que sus propietarios sean conscientes de lo que está sucediendo.
Imagina que un familiar, un cliente o un compañero de trabajo te escribe desde su número habitual para pedirte una transferencia urgente.
Su fotografía aparece correctamente, el número coincide con el que tienes guardado y la conversación parece completamente legítima.
Sin embargo, quien solicita el dinero no es esa persona.
Es un ciberdelincuente que está utilizando su cuenta de WhatsApp sin autorización.
Esta es la situación descrita por el Instituto Nacional de Ciberseguridad (INCIBE) en una alerta de importancia alta publicada el 14 de octubre de 2026.
El organismo ha atendido numerosas consultas de usuarios cuyos contactos reciben solicitudes de dinero que ellos nunca han enviado.
En uno de los ejemplos documentados se solicitan 980 euros, con la promesa de devolverlos al día siguiente.
En otro, la cantidad es de 970 euros.
Lo más preocupante es que los titulares de las cuentas siguen utilizando WhatsApp y no encuentran los mensajes fraudulentos en sus conversaciones.
Los casos atendidos presentan una relación importante con dispositivos iPhone que no tenían instaladas determinadas actualizaciones, aunque los investigadores continúan diferenciando los hechos observados de las posibles causas técnicas.
Para una empresa, el riesgo puede ir más allá de una transferencia entre familiares.
Una cuenta utilizada para comunicarse con clientes, empleados o proveedores también puede convertirse en una herramienta para suplantar identidades y solicitar pagos indebidos.
En GHM Soluciones Informáticas analizamos cómo funciona esta estafa de WhatsApp, qué recomienda INCIBE y qué medidas pueden adoptar las pymes para reducir sus riesgos.
Qué está confirmado sobre la estafa de WhatsApp según INCIBE
El aviso oficial de INCIBE, identificado como INCIBE-2026-743, describe una oleada de consultas relacionadas con el uso no autorizado de cuentas de WhatsApp en iPhone.
Los usuarios afectados explican que sus familiares, amigos y otros contactos reciben mensajes aparentemente enviados desde su número.
Sin embargo, ellos no reconocen esas comunicaciones.
Estafa de WhatsApp: mensajes enviados desde cuentas reales
El principal elemento de este fraude es la utilización de una cuenta de confianza.
No se trata necesariamente de un número desconocido que intenta hacerse pasar por otra persona.
En los casos documentados, los mensajes aparecen como procedentes de la cuenta habitual del contacto.
Por tanto, la víctima puede confiar en el remitente y atender una solicitud que normalmente habría rechazado.
Estafa de WhatsApp: el titular no ve los mensajes
INCIBE también identifica una característica especialmente desconcertante.
Las personas afectadas conservan el acceso a su aplicación, pero no ven las peticiones fraudulentas enviadas a sus contactos.
Esto dificulta reconocer el problema.
Además, puede retrasar la comunicación del fraude, ya que el propietario de la cuenta no siempre descubre lo ocurrido hasta que alguien le pregunta por el dinero solicitado.
¿Cuánto dinero solicitan los estafadores?
Uno de los ejemplos comunicados por INCIBE incluye una petición de 980 euros.
En otra muestra se solicitan 970 euros, utilizando como excusa haber superado un límite de transferencias.
Por tanto, la estafa de WhatsApp no depende de una cantidad fija.
Los delincuentes pueden modificar el importe, la justificación o el destinatario del pago.
La alerta está disponible en el aviso oficial de INCIBE sobre el uso no autorizado de WhatsApp en iPhone.
Cómo funciona la estafa de WhatsApp de 980 euros
El fraude combina dos elementos especialmente peligrosos: el uso no autorizado de una cuenta y la manipulación de la confianza personal.
1. El delincuente utiliza una cuenta de confianza
La cuenta pertenece realmente a una persona conocida.
En consecuencia, el destinatario puede reconocer su número, fotografía y conversaciones anteriores.
Esto reduce las sospechas iniciales.
2. La estafa de WhatsApp presenta una falsa urgencia
El mensaje suele describir un problema económico temporal.
Por ejemplo, una dificultad con la banca electrónica o la imposibilidad de realizar una transferencia.
El objetivo es justificar por qué se necesita dinero inmediatamente.
3. Se solicita una transferencia bancaria
El supuesto remitente facilita una cuenta para recibir el pago.
Además, puede prometer que devolverá el dinero al día siguiente.
En algunos ejemplos se solicita también un justificante de la operación.
4. Se aprovecha la confianza del destinatario
La víctima cree estar ayudando a alguien de su entorno.
Por eso, puede actuar con rapidez y sin comprobar la identidad de la persona que realmente está escribiendo.
5. El titular puede desconocer lo ocurrido
Mientras tanto, el propietario de WhatsApp puede continuar utilizando su cuenta con aparente normalidad.
Como no encuentra los mensajes enviados por el atacante, puede no detectar la suplantación.
La clave del fraude no es únicamente pedir dinero, sino hacerlo desde una identidad digital en la que el destinatario ya confía.
Por qué la estafa de WhatsApp puede pasar desapercibida
Habitualmente, cuando hablamos de una cuenta comprometida, imaginamos que su propietario pierde el acceso.
Sin embargo, eso no siempre sucede.
En esta campaña, los usuarios afectados han comunicado que siguen utilizando WhatsApp.
Además, los mensajes fraudulentos pueden no aparecer en el historial que consultan desde su teléfono.
¿Puede haber un acceso no autorizado sin cerrar la sesión principal?
Sí.
Existen diferentes escenarios en los que una cuenta puede utilizarse indebidamente sin que el usuario pierda necesariamente el acceso.
No obstante, la técnica exacta utilizada en todos los casos de esta campaña no ha sido confirmada de forma definitiva.
Por ello, no sería correcto afirmar que todos los incidentes corresponden a una sesión web vinculada o a una misma vulnerabilidad.
¿Basta con revisar los dispositivos vinculados?
No.
La revisión es importante y forma parte de las recomendaciones oficiales.
Sin embargo, INCIBE advierte que no encontrar dispositivos desconocidos no descarta por sí solo un uso no autorizado de la cuenta.
Por tanto, deben combinarse diferentes comprobaciones y prestar atención a los avisos recibidos de familiares, compañeros y contactos.
Estafa de WhatsApp en iPhone: qué dispositivos necesitan especial atención
Una parte importante de las consultas analizadas por INCIBE corresponde a usuarios de iPhone con sistemas operativos desactualizados.
Según el aviso de octubre, predominan los dispositivos con versiones anteriores a iOS 18.
Además, se habían recibido algunas consultas de usuarios de iOS 26 con versiones anteriores a iOS 26.7.
Sin embargo, estos datos describen los casos atendidos.
No significan que todos los dispositivos con esas versiones estén comprometidos o que cualquier iPhone actualizado sea invulnerable.
Estafa de WhatsApp: comprobar la versión de iOS
En el iPhone, accede a:
Ajustes → General → Información → Versión de iOS
De esta manera, podrás comprobar qué versión está instalada.
Después, consulta:
Ajustes → General → Actualización de software
Instala la versión más reciente que resulte compatible con tu dispositivo.
Antes de una actualización importante, conviene realizar una copia de seguridad.
Apple mantiene instrucciones oficiales para actualizar el iPhone y el iPad.
Estafa de WhatsApp: actualizar también la aplicación
Tener iOS actualizado no significa automáticamente que todas las aplicaciones dispongan de su última versión.
Por eso, también debes revisar WhatsApp en la App Store.
Además, es recomendable mantener activadas las actualizaciones automáticas cuando las políticas de administración de tu dispositivo lo permitan.
¿Qué ocurre si el iPhone ya no recibe correcciones?
Primero debe comprobarse si realmente ha perdido el soporte de seguridad correspondiente.
Que no aparezca una actualización en un momento concreto no demuestra automáticamente que el dispositivo esté abandonado por el fabricante.
Si se confirma que ya no recibe las correcciones necesarias, conviene valorar su sustitución, especialmente cuando se utiliza para acceder a información empresarial.
¿Se conoce la vulnerabilidad utilizada en esta estafa de WhatsApp?
INCIBE-CERT publicó el 28 de agosto de 2026 un análisis técnico de casos de uso no autorizado de WhatsApp detectados anteriormente en dispositivos con iOS 16.
Aquellos incidentes se habían observado inicialmente en Italia.
La investigación forense identificó coincidencias relacionadas con el funcionamiento de WhatsApp y determinados procesos del sistema operativo.
Estafa de WhatsApp y vulnerabilidades de seguridad conocidas
Los investigadores plantearon la posible combinación de dos vulnerabilidades:
CVE-2025-43300: relacionada con el procesamiento de imágenes en determinadas plataformas de Apple.
CVE-2025-55177: asociada a una autorización insuficiente en determinados mensajes de sincronización de dispositivos vinculados de WhatsApp.
Ambos problemas habían recibido correcciones durante 2025.
WhatsApp documentó oficialmente el segundo problema en sus avisos de seguridad de 2025.
¿Está demostrado que estas vulnerabilidades explican todos los casos actuales?
No.
La combinación de ambos problemas es una hipótesis técnica planteada para explicar determinados incidentes investigados.
INCIBE-CERT señala que no existe una confirmación oficial de WhatsApp que atribuya todos los casos posteriores a esa misma cadena.
Por tanto, no sería riguroso asegurar que todos los usuarios afectados por el fraude de 980 euros fueron comprometidos mediante esas dos vulnerabilidades.
Lo que sí puede afirmarse es que mantener el sistema operativo y la aplicación actualizados reduce la exposición a fallos conocidos para los que ya existen correcciones.
Puedes consultar el análisis técnico de INCIBE-CERT sobre ataques sin interacción contra WhatsApp en iPhone.
Cómo detectar una estafa de WhatsApp antes de enviar dinero
Aunque un mensaje proceda de una cuenta auténtica, conviene revisar determinadas señales.
Estafa de WhatsApp: una petición económica inesperada
La primera señal de alerta es recibir una solicitud de dinero que no encaja con el comportamiento habitual del contacto.
Por ejemplo, un familiar o compañero que nunca pide transferencias comienza a solicitar una cantidad importante.
Estafa de WhatsApp: prisas para realizar el pago
Los delincuentes intentan reducir el tiempo disponible para comprobar la petición.
Por eso, suelen utilizar expresiones relacionadas con urgencias o problemas que necesitan solucionarse inmediatamente.
Estafa de WhatsApp: promesa de devolver el dinero mañana
Ofrecer una devolución inmediata puede reducir las sospechas.
Sin embargo, no existe ninguna garantía de que la operación sea legítima.
Estafa de WhatsApp: cuenta bancaria desconocida
Otro indicio relevante aparece cuando el dinero debe enviarse a una cuenta que nunca se ha utilizado anteriormente.
En una empresa, esto debe activar los procedimientos de verificación de pagos y modificaciones de datos bancarios.
Estafa de WhatsApp: solicitud de justificante
Pedir el comprobante puede formar parte del intento de asegurarse de que la víctima ha realizado la transferencia.
La presencia de esta solicitud no confirma por sí sola una estafa, pero aumenta la necesidad de verificar el contexto.
¿Cuál es la mejor comprobación?
Llamar a la persona por teléfono utilizando un número que ya conozcas y confirmar directamente que necesita el dinero.
No basta con preguntar en la misma conversación de WhatsApp, porque el delincuente podría continuar respondiendo.
Cómo protegerte de la estafa de WhatsApp paso a paso
INCIBE recomienda combinar medidas de actualización, protección de cuentas y verificación de comunicaciones.
1. Actualiza el sistema operativo
Comprueba la versión instalada en tu iPhone y aplica las correcciones disponibles.
Además, revisa periódicamente que el dispositivo continúa recibiendo soporte.
2. Mantén WhatsApp actualizado
Instala las nuevas versiones desde la App Store.
Evita aplicaciones modificadas o descargadas desde fuentes no oficiales.
3. Activa la verificación en dos pasos
Desde WhatsApp, accede a:
Configuración o Ajustes → Cuenta → Verificación en dos pasos
Establece un PIN y añade un correo electrónico de recuperación protegido.
Esta medida dificulta determinados intentos de registrar la cuenta en otro dispositivo.
Sin embargo, no garantiza impedir todas las formas de uso no autorizado.
4. Revisa los dispositivos vinculados
Accede a:
WhatsApp → Configuración o Ajustes → Dispositivos vinculados
Comprueba las sesiones que aparecen.
Si identificas alguna que no reconoces, puedes cerrarla desde ese apartado.
Recuerda que no encontrar sesiones sospechosas no descarta todos los escenarios.
5. Nunca compartas códigos de verificación
Los códigos de registro de WhatsApp no deben comunicarse a terceros.
Tampoco debes introducirlos en páginas externas que prometen verificar tu cuenta o resolver problemas de seguridad.
6. Comprueba las solicitudes de dinero por otro canal
Ante una transferencia inesperada, confirma la petición mediante una llamada o una comunicación independiente.
Esta comprobación es especialmente importante cuando aparece una urgencia económica.
7. Evita utilizar móviles sin soporte para tareas sensibles
Los dispositivos utilizados para banca, documentación de clientes o aplicaciones empresariales deberían mantenerse dentro de versiones compatibles y corregidas.
8. Establece procedimientos de seguridad en tu empresa
La prevención no debería depender únicamente de que cada empleado identifique correctamente un fraude.
También es importante disponer de normas para validar pagos, autorizar transferencias y comunicar situaciones sospechosas.
Qué hacer si tu cuenta participa en una estafa de WhatsApp sin tu permiso
Si tus contactos reciben mensajes que no has enviado, es importante actuar rápidamente.
El procedimiento siguiente resume las recomendaciones específicas de INCIBE para los casos documentados.
Paso 1. Avisa a tus contactos por otro canal
Utiliza una llamada telefónica, SMS u otro medio de confianza.
Explica que alguien podría estar utilizando tu cuenta sin autorización y pide que no se realicen pagos.
En un entorno empresarial, avisa también a las personas responsables de los pagos y de la administración tecnológica.
Paso 2. Conserva las pruebas
Pide a los destinatarios que guarden capturas de los mensajes fraudulentos.
Asimismo, registra fechas, números de teléfono, cuentas bancarias facilitadas y justificantes de transferencias, si existen.
No elimines precipitadamente toda la información disponible.
Paso 3. Revisa las sesiones vinculadas
Comprueba si existen dispositivos desconocidos y cierra esas sesiones.
Sin embargo, recuerda que en esta campaña pueden no aparecer sesiones desconocidas.
Paso 4. Actualiza primero iOS
INCIBE recomienda instalar la última versión compatible del sistema operativo antes de reinstalar WhatsApp.
Este orden es importante porque, en determinados casos atendidos, reinstalar WhatsApp antes de actualizar el teléfono no fue suficiente.
Paso 5. Guarda tus conversaciones y reinstala WhatsApp
Una vez actualizado iOS, realiza una copia de seguridad de las conversaciones y verifica que ha terminado correctamente.
Después, elimina completamente WhatsApp del iPhone y vuelve a instalarlo desde la App Store.
Registra nuevamente tu número utilizando el código de verificación legítimo.
Restaura tus conversaciones cuando la aplicación lo permita.
Paso 6. Comprueba que ha cesado la actividad
Vuelve a revisar los dispositivos vinculados.
Además, pide a los contactos afectados que te confirmen si siguen recibiendo mensajes fraudulentos.
Si el problema continúa, contacta con el soporte oficial de WhatsApp y solicita asesoramiento a INCIBE.
Si el teléfono es corporativo, informa primero al responsable informático para coordinar la recuperación y conservar las evidencias necesarias.
Estafa de WhatsApp: qué hacer si ya has enviado 980 euros
Si has realizado una transferencia a un delincuente, el tiempo puede resultar determinante.
Contacta inmediatamente con tu banco
Utiliza los canales oficiales de tu entidad.
Explica que has realizado un pago tras una suplantación de identidad y solicita que estudien si es posible detener o recuperar la operación.
La devolución del dinero no está garantizada, especialmente si la transferencia ya ha sido ejecutada.
Conserva los justificantes
Guarda la conversación recibida, la información bancaria y el comprobante.
Además, anota cómo se produjo el contacto y cuándo se realizó el pago.
Presenta una denuncia
Acude a la Policía Nacional o a la Guardia Civil aportando las pruebas disponibles.
También puede denunciarse el uso no autorizado de una cuenta.
Solicita orientación a INCIBE
El teléfono 017 ofrece asesoramiento gratuito y confidencial sobre ciberseguridad.
Sin embargo, este servicio no sustituye la denuncia policial ni las actuaciones necesarias con el banco.
Estafa de WhatsApp en empresas: el riesgo para clientes, proveedores y empleados
Aunque el aviso de INCIBE se centra en cuentas utilizadas por particulares, el mismo problema de confianza tiene implicaciones para el entorno empresarial.
Una pyme puede utilizar WhatsApp como canal de comunicación con trabajadores, clientes o proveedores.
Por tanto, una suplantación podría facilitar diferentes intentos de fraude.
Estafa de WhatsApp en asesorías contables y laborales
Las asesorías mantienen relaciones profesionales con clientes que confían en sus comunicaciones.
Si un delincuente consiguiera utilizar indebidamente una cuenta asociada a un trabajador, podría intentar solicitar pagos, documentación o instrucciones administrativas.
Este es un riesgo potencial, no un incidente atribuido a una asesoría concreta.
Estafa de WhatsApp en administraciones de fincas
Las administraciones de fincas pueden utilizar mensajería para comunicarse con propietarios, presidentes de comunidades y proveedores.
Por ello, una petición económica inesperada debería comprobarse mediante los procedimientos habituales de autorización.
Estafa de WhatsApp en despachos de abogados
La confidencialidad de la información y la confianza entre cliente y profesional son especialmente importantes.
Por tanto, conviene verificar de manera independiente los cambios de cuentas bancarias y cualquier petición urgente de dinero.
Estafa de WhatsApp en constructoras e ingeniería
Los pagos a proveedores, las compras de materiales y las comunicaciones entre empleados pueden generar situaciones en las que una solicitud fraudulenta parezca creíble.
Además, las organizaciones con varios responsables de compras necesitan procedimientos claros para validar operaciones.
¿Qué ocurre con los despachos profesionales que trabajan desde casa?
También deben proteger sus cuentas y dispositivos.
La utilización del móvil personal para comunicaciones empresariales puede aumentar la necesidad de establecer normas de uso y separación de información.
El principal riesgo para una empresa es confundir la identidad aparente del remitente con una autorización suficiente para realizar una operación económica.
Cómo evitar la estafa de WhatsApp mediante controles de pago en la empresa
Actualizar los móviles es importante, pero las empresas también necesitan procedimientos que funcionen incluso cuando una cuenta legítima está comprometida.
Verificar los cambios de cuentas bancarias
Si un proveedor comunica un nuevo IBAN, conviene comprobarlo mediante un canal conocido previamente.
No debe bastar un mensaje de WhatsApp, aunque proceda del número habitual del proveedor.
Aplicar doble validación a determinados pagos
Las operaciones importantes deberían contar con un procedimiento de aprobación adaptado a su importe y riesgo.
Por ejemplo, puede establecerse una comprobación independiente antes de enviar dinero a una cuenta nueva.
No utilizar WhatsApp como única autorización
Una conversación de mensajería puede servir para coordinar tareas.
Sin embargo, las decisiones económicas deben respetar los controles administrativos de la empresa.
Formar a los empleados
Es importante que los trabajadores conozcan los riesgos de suplantación y los canales para comunicar una petición sospechosa.
Además, deben saber que una cuenta comprometida puede continuar enviando mensajes aparentemente legítimos.
Documentar los incidentes
Si se detecta un intento de fraude, conviene registrar lo sucedido y comunicarlo a las personas afectadas cuando corresponda.
De este modo, la empresa puede revisar sus procedimientos y evitar que otros empleados realicen pagos relacionados con el mismo engaño.
Estafa de WhatsApp y seguridad de dispositivos corporativos con Microsoft Intune
Las empresas que utilizan teléfonos para acceder a información profesional deberían mantener una política de administración y seguridad móvil.
En GHM Soluciones Informáticas trabajamos con Microsoft Intune y Microsoft Entra para ayudar a administrar dispositivos e identidades empresariales.
¿Qué puede aportar Microsoft Intune?
En equipos compatibles y correctamente inscritos, Intune permite administrar determinadas configuraciones y comprobar aspectos como:
- Versión del sistema operativo.
- Estado de cumplimiento de las políticas.
- Dispositivos registrados.
- Fecha de sincronización.
- Aplicación de determinadas restricciones.
- Requisitos de seguridad definidos por la organización.
Además, las políticas pueden utilizarse para identificar dispositivos que necesitan actualizarse o revisar su configuración.
¿Intune impide por sí mismo esta estafa de WhatsApp?
No.
Intune puede ayudar a gestionar determinados riesgos de los dispositivos, pero no garantiza evitar una suplantación de WhatsApp ni supervisa automáticamente sus conversaciones.
Asimismo, Microsoft Entra protege identidades y aplicaciones compatibles, pero su autenticación multifactor no sustituye la verificación en dos pasos propia de WhatsApp.
¿Y si la empresa utiliza WhatsApp Business?
WhatsApp Business también debería mantenerse actualizado y protegido mediante los controles que ofrece su plataforma.
Sin embargo, el aviso específico de INCIBE sobre esta campaña no debe interpretarse como una confirmación de que todas las cuentas de WhatsApp Business están afectadas por el mismo mecanismo técnico.
La medida empresarial más importante sigue siendo comprobar las peticiones económicas por un canal independiente.
¿Puede un firewall o SIEM detectar la estafa de WhatsApp?
Una infraestructura empresarial puede utilizar firewalls, protección Endpoint y plataformas de monitorización para mejorar su seguridad general.
Sin embargo, es importante comprender qué puede hacer cada tecnología.
¿Un firewall SonicWall puede impedir las peticiones fraudulentas?
No automáticamente.
Un firewall empresarial permite controlar determinadas comunicaciones y aplicar políticas de seguridad de red.
Pero no puede determinar por sí mismo si una petición de 980 euros enviada desde WhatsApp es legítima.
Por tanto, la prevención de este fraude requiere también medidas de verificación humana y procedimientos financieros.
¿Qué aporta la protección Endpoint?
Una solución Endpoint puede ayudar a proteger dispositivos frente a determinadas amenazas, según el sistema operativo y el producto utilizado.
Sin embargo, no debe confundirse la protección del dispositivo con el control de todos los mensajes enviados mediante aplicaciones de terceros.
¿Puede SIEM Wazuh identificar mensajes fraudulentos de WhatsApp?
No de forma nativa.
SIEM Wazuh puede centralizar registros de sistemas y servicios integrados, pero no dispone automáticamente del contenido de los mensajes personales de WhatsApp.
Además, el análisis SOC no puede identificar una cuenta comprometida si no existe información suficiente para reconocer la actividad.
¿Qué utilidad tiene entonces un SOC?
Nuestro servicio SOC complementa la estrategia de ciberseguridad empresarial mediante la revisión de eventos relevantes de sistemas integrados.
Por ejemplo, puede ayudar a investigar determinadas actividades relacionadas con accesos, identidades, equipos y otros servicios corporativos.
En consecuencia, mejora la visibilidad de la infraestructura, pero no sustituye los controles específicos necesarios frente a fraudes por mensajería.
¿Qué hacer si la estafa de WhatsApp afecta a clientes de tu empresa?
Si una cuenta utilizada profesionalmente comienza a enviar solicitudes fraudulentas, conviene activar un procedimiento de respuesta.
En primer lugar, debe determinarse qué cuenta y qué dispositivo pueden estar afectados.
Después, resulta importante avisar a los destinatarios que podrían haber recibido las solicitudes.
Asimismo, la organización debe comprobar si se han realizado pagos o compartido documentos de forma indebida.
¿Debe notificarse una brecha de datos personales?
No todas las suplantaciones de WhatsApp implican automáticamente una brecha notificable.
Sin embargo, cuando existe acceso no autorizado a información personal tratada por una empresa, debe evaluarse el incidente conforme al RGPD.
La Agencia Española de Protección de Datos explica las obligaciones de notificación.
Cuando una brecha entraña un riesgo para los derechos y libertades de las personas, puede ser obligatorio notificarla a la autoridad competente sin dilación indebida y, cuando sea posible, dentro de las 72 horas siguientes a tener constancia de ella.
Por tanto, es importante analizar el alcance real antes de establecer conclusiones.
GHM Soluciones Informáticas: cómo proteger tu empresa frente a la estafa de WhatsApp y otros fraudes
La estafa de WhatsApp de 980 euros demuestra que los ciberdelincuentes no siempre necesitan crear una identidad falsa desde cero.
En determinadas situaciones pueden aprovechar cuentas legítimas y la confianza existente entre personas.
Por ello, una empresa necesita proteger sus dispositivos y establecer procedimientos seguros para autorizar pagos y verificar comunicaciones.
En GHM Soluciones Informáticas ayudamos a las organizaciones a mejorar su ciberseguridad mediante servicios adaptados a sus necesidades.
Auditorías frente a la estafa de WhatsApp y otros riesgos
Nuestras auditorías de ciberseguridad para empresas permiten revisar dispositivos, accesos, configuraciones y medidas de protección.
Además, ayudan a establecer prioridades para mejorar la seguridad tecnológica de la organización.
Administración de dispositivos empresariales
Mediante Microsoft Intune y Microsoft Entra ayudamos a aplicar determinadas políticas de seguridad y controlar el estado de los dispositivos corporativos compatibles.
Esto contribuye a identificar equipos que requieren mantenimiento o revisión.
Protección de ordenadores y servidores
Complementamos las medidas móviles con protección Endpoint y mantenimiento de los sistemas empresariales.
Seguridad de redes y accesos
Administramos soluciones de firewall empresarial y políticas de comunicación para reducir determinadas exposiciones.
Monitorización SIEM Wazuh y análisis SOC
Nuestro servicio SIEM Wazuh para empresas permite centralizar registros de fuentes compatibles y aplicar reglas de correlación.
Además, nuestro SOC analiza eventos relevantes para facilitar la investigación de posibles incidencias.
Estas tecnologías no sustituyen la comprobación de las peticiones de dinero, pero forman parte de una estrategia de protección más completa.
Nuestro objetivo es que las empresas conozcan sus riesgos, mantengan sus equipos protegidos y dispongan de procedimientos adecuados para responder a posibles incidentes.
Conclusión: la estafa de WhatsApp de 980 euros demuestra que una cuenta conocida no siempre es una cuenta segura
La estafa de WhatsApp alertada por INCIBE utiliza uno de los elementos más importantes de cualquier relación personal o profesional: la confianza.
En los casos documentados, los delincuentes envían solicitudes económicas desde cuentas auténticas sin que sus propietarios reconozcan esos mensajes.
Además, los usuarios pueden continuar accediendo a la aplicación, lo que dificulta detectar el uso no autorizado.
Los ejemplos de 980 y 970 euros muestran cómo una petición urgente puede convertirse en un fraude cuando no se verifica la identidad real del remitente.
Por eso, las medidas preventivas deben combinar:
- Actualizaciones de iOS y WhatsApp.
- Verificación en dos pasos.
- Revisión de dispositivos vinculados.
- Comprobación independiente de solicitudes de dinero.
- Procedimientos de autorización de pagos.
- Administración de los móviles empresariales.
- Formación y respuesta ante incidentes.
La regla más importante es sencilla: aunque el mensaje proceda del número habitual de un contacto, confirma por teléfono cualquier petición de dinero inesperada antes de pagar.
¿Tu empresa utiliza WhatsApp para comunicarse con clientes y proveedores?
¿Sabes qué dispositivos utilizan tus empleados?
¿Se revisan las actualizaciones de seguridad?
¿Existe un procedimiento para verificar cambios bancarios y solicitudes de pago?
En GHM Soluciones Informáticas ayudamos a las empresas a revisar sus medidas de protección y mejorar la seguridad de su infraestructura tecnológica.
Solicita una auditoría de ciberseguridad y descubre qué riesgos conviene corregir en tu negocio.
Contacta con GHM Soluciones Informáticas.
Preguntas frecuentes sobre la estafa de WhatsApp de 980 euros
¿Qué es la estafa de WhatsApp de 980 euros?
Es una modalidad de fraude documentada por INCIBE en la que los delincuentes utilizan cuentas de WhatsApp sin autorización para solicitar transferencias a los contactos de sus propietarios.
¿La estafa de WhatsApp siempre solicita 980 euros?
No. INCIBE también ha documentado peticiones de 970 euros. Las cantidades y las excusas pueden variar.
¿Cómo puede alguien enviar mensajes desde mi WhatsApp sin que yo los vea?
En los casos descritos por INCIBE, los usuarios afectados conservan el acceso a sus cuentas, pero no ven las comunicaciones fraudulentas. La causa técnica exacta no está confirmada para todos los incidentes.
¿La estafa de WhatsApp afecta únicamente a iPhone?
La campaña concreta descrita en el aviso se relaciona principalmente con usuarios de iPhone, pero existen otras modalidades de fraude y robo de cuentas que también pueden afectar a otros dispositivos.
¿Qué versiones de iOS aparecen en la alerta de INCIBE?
Predominan las anteriores a iOS 18. También se habían recibido algunas consultas con versiones de iOS 26 anteriores a 26.7. Estos datos no implican que todos los equipos con esas versiones estén afectados.
¿Actualizar el iPhone elimina automáticamente la estafa de WhatsApp?
Actualizar es una medida esencial, pero puede no ser suficiente si la cuenta ya se está utilizando sin autorización. INCIBE recomienda un procedimiento específico de actualización y reinstalación en los casos afectados.
¿Cómo activar la verificación en dos pasos de WhatsApp?
Accede a Configuración o Ajustes, entra en Cuenta y selecciona Verificación en dos pasos. Establece un PIN y añade un correo electrónico de recuperación.
¿Cómo comprobar si existen dispositivos vinculados a mi WhatsApp?
Entra en Configuración o Ajustes y selecciona Dispositivos vinculados. Revisa las sesiones y cierra las que no reconozcas. La ausencia de sesiones desconocidas no descarta todos los usos no autorizados.
¿Qué hago si mis contactos reciben mensajes de WhatsApp que no he enviado?
Avísales por otro canal, conserva las pruebas, revisa los dispositivos vinculados y sigue las recomendaciones de INCIBE para actualizar el sistema y recuperar el control de la cuenta.
¿Qué hago si he pagado los 980 euros solicitados?
Contacta inmediatamente con tu banco por sus canales oficiales, solicita la revisión de la transferencia, conserva las pruebas y presenta una denuncia.
¿Puedo recuperar el dinero perdido en la estafa de WhatsApp?
Depende de las circunstancias y de las posibilidades de actuación de la entidad bancaria. No existe garantía de devolución, pero es importante comunicar el fraude cuanto antes.
¿Puede la estafa de WhatsApp afectar a una empresa?
Sí. El uso no autorizado de una cuenta profesional podría facilitar peticiones fraudulentas a empleados, proveedores o clientes. Por ello, es importante verificar cualquier solicitud económica mediante otro canal.
¿Microsoft Intune puede impedir la estafa de WhatsApp?
Intune puede ayudar a administrar dispositivos y revisar su cumplimiento de seguridad, pero no garantiza evitar una suplantación de WhatsApp ni controla automáticamente el contenido de las conversaciones.
¿SIEM Wazuh detecta mensajes fraudulentos de WhatsApp?
No de forma nativa. Wazuh centraliza registros de fuentes integradas, pero no dispone automáticamente de los mensajes de WhatsApp ni puede confirmar por sí solo este tipo de fraude.
¿Dónde puedo pedir ayuda si sufro una estafa de WhatsApp?
Puedes contactar con INCIBE en el 017, llamar a tu banco si has realizado un pago y denunciar los hechos ante las Fuerzas y Cuerpos de Seguridad del Estado.
¿Cómo puede GHM Soluciones Informáticas ayudar a proteger mi empresa?
Mediante auditorías, administración de dispositivos, protección Endpoint, seguridad de redes, mantenimiento informático y monitorización SIEM Wazuh con análisis SOC, adaptando las medidas a la infraestructura de cada negocio.
