El Instituto Nacional de Ciberseguridad (Incibe) ha alertado de una estafa que suplanta a usuarios reales de iPhone en WhatsApp para pedir dinero a sus contactos. En los casos denunciados, los mensajes solicitan una transferencia urgente —en algunos, de 980 euros— aunque la persona a cuyo nombre aparece la cuenta asegura no haberlos enviado.

La señal que desconcierta a los afectados

Familiares y amigos reciben la petición desde una cuenta conocida, pero quien supuestamente la envió no encuentra esos mensajes en su propio historial. La diferencia entre lo que ven los contactos y lo que puede verificar el titular es un indicio importante: no se trata necesariamente de una conversación iniciada por la persona suplantada, sino de un uso fraudulento de su identidad en el servicio.

Los estafadores apelan a la urgencia y a la confianza personal. Prometen devolver el dinero al día siguiente y piden que se envíe un comprobante. El importe y la excusa pueden variar, advierte el Incibe, por lo que identificar la estafa solo por la cifra mencionada dejaría fuera otros casos con el mismo mecanismo.

Por qué la familiaridad juega a favor del fraude

El engaño no depende únicamente de que el mensaje parezca auténtico. Su eficacia está en reducir el tiempo disponible para comprobarlo: una petición urgente, atribuida a alguien cercano y acompañada de una promesa de reembolso, puede empujar al destinatario a actuar antes de confirmar por otra vía. La cuenta reconocible funciona como una señal de confianza, pero no demuestra por sí sola que la solicitud sea legítima.

Por eso, ante cualquier petición inesperada de dinero, conviene detener la transferencia y verificarla mediante una llamada u otro canal independiente. Preguntar directamente al contacto por una vía distinta permite comprobar la solicitud sin depender de la misma cuenta desde la que llegó el mensaje. También es prudente no enviar comprobantes ni otros datos hasta aclarar qué ha ocurrido.

Actuar rápido también importa

El Incibe recomienda mantener actualizados tanto el iPhone como WhatsApp. Si se sospecha que alguien está utilizando una cuenta, aconseja avisar a los contactos por otro canal y conservar las pruebas, incluidos los mensajes recibidos. Si ya se ha enviado dinero, la indicación es contactar inmediatamente con el banco; la rapidez puede ser relevante para que la entidad valore las medidas disponibles.

La alerta apunta a una vulnerabilidad que no se resuelve solo con medidas técnicas: cuando una identidad digital conocida se usa para solicitar dinero, la confianza social se convierte en parte del método de engaño. Mantener esa confianza, pero introducir una comprobación independiente antes de pagar, puede frenar el fraude sin necesidad de dar por auténtico todo mensaje procedente de un contacto habitual.