INCIBE avisa de dos fraus que roben comptes de WhatsApp per demanar diners als seus contactes

Què ha passat

El 21 d'octubre de 2026, INCIBE (l'Institut Nacional de Ciberseguretat) va publicar un avís d'importància alta sobre un nou frau a WhatsApp. Arriba un missatge d'un contacte conegut que demana votar un familiar o un conegut en un suposat concurs de ball, amb un enllaç a una pàgina fraudulenta.

Aquesta pàgina demana el número de telèfon i mostra un codi que cal introduir a WhatsApp. Com explica INCIBE, «aquest codi no serveix per registrar un vot»: és el que autoritza a vincular un dispositiu extern al compte de la víctima. A partir d'aquí, els atacants poden escriure als seus contactes fent-se passar per ella, per demanar diners o per continuar difonent el fals concurs.

Una setmana abans, el 14 d'octubre, INCIBE havia publicat un altre avís d'importància alta: comptes de WhatsApp en iPhone sense actualitzar que s'estan usant per demanar diners als contactes del seu propietari.

Què sabem

• Per què cola el concurs: el missatge arriba des del compte d'algú conegut que ja hi ha caigut. INCIBE ho resumeix així: que provingui del seu número habitual «no garanteix que l'hagi escrit ella».
• El cas dels iPhone: segons INCIBE, les persones afectades «continuen tenint accés a WhatsApp i no veuen aquests missatges al seu historial». Els missatges demanen una transferència urgent amb la promesa de tornar-la l'endemà; en els exemples de l'avís, de 980 i 970 euros, tot i que INCIBE aclareix que «els imports i les excuses poden variar».
• Versions d'iOS: en les consultes que ha atès INCIBE predominen els iPhone amb versions anteriors a iOS 18, amb alguns casos d'iOS 26 anterior a 26.7. Això no implica que tots els usuaris d'aquestes versions estiguin afectats.

Què no sabem encara

INCIBE no dona xifres de comptes afectats ni de diners perduts, ni diu qui hi ha al darrere. En el cas dels iPhone, l'avís no explica com envien els atacants els missatges; sí que assenyala que, en els casos atesos, actualitzar iOS no sempre va ser suficient per si sol.

Per què importa

Tots dos avisos apunten al mateix objectiu: usar un compte real per demanar diners a qui hi confia. No cal un número desconegut ni un missatge mal escrit; el missatge surt del número de sempre, amb la foto de sempre. I en el concurs, el pas decisiu el fa la mateixa víctima en introduir un codi pensant que vota.

Què significa per a una pime

En moltes empreses petites, WhatsApp és un canal de feina més: amb clients, amb proveïdors i dins de l'equip. Per això un compte robat no és només un problema personal:

• si cau el compte del gerent, els atacants poden demanar a la persona d'administració una transferència «urgent» que sembla venir del seu cap;
• si cau el d'un empleat, poden escriure a clients i proveïdors en nom de l'empresa;
• un concurs de ball és just el tipus de missatge que es reenvia en un grup de feina «per fer un favor».

És el mateix mecanisme que el frau del CEO (en castellà), però per WhatsApp en lloc de per correu.

Què hauria de fer la teva empresa aquesta setmana

1. Activa la verificació en dos passos de WhatsApp (PIN i correu de recuperació, com recomana INCIBE) als mòbils de feina, començant pel gerent i per qui gestiona els pagaments.
2. Revisa els dispositius vinculats d'aquests comptes i tanca qualsevol sessió que no reconeguis.
3. Actualitza els iPhone i WhatsApp, i activa les actualitzacions automàtiques.
4. Fixa una norma per a tot l'equip: cap petició de diners o de canvi de compte que arribi per WhatsApp no s'atén sense una trucada de confirmació al número conegut. I els codis de WhatsApp no es comparteixen mai, ni per votar ni per cap altre motiu.
5. Si algú ja hi ha caigut: tanca les sessions desconegudes, avisa els contactes per una altra via i, si s'han enviat diners, truca al banc immediatament i denuncia-ho. INCIBE atén gratuïtament al 017.

Reconèixer aquest tipus d'enganys a temps és justament el que treballem a la formació contra el phishing.