INCIBE avisa de dos fraudes que roban cuentas de WhatsApp para pedir dinero a sus contactos

Qué ha pasado

El 21 de octubre de 2026, INCIBE (el Instituto Nacional de Ciberseguridad) publicó un aviso de importancia alta sobre un nuevo fraude en WhatsApp. Llega un mensaje de un contacto conocido que pide votar a un familiar o a un conocido en un supuesto concurso de baile, con un enlace a una página fraudulenta.

Esa página pide el número de teléfono y muestra un código que hay que introducir en WhatsApp. Como explica INCIBE, «ese código no sirve para registrar un voto»: es el que autoriza a vincular un dispositivo externo a la cuenta de la víctima. A partir de ahí, los atacantes pueden escribir a sus contactos haciéndose pasar por ella, para pedir dinero o para seguir difundiendo el falso concurso.

Una semana antes, el 14 de octubre, INCIBE había publicado otro aviso de importancia alta: cuentas de WhatsApp en iPhone sin actualizar que se están usando para pedir dinero a los contactos de su dueño.

Qué sabemos

• Por qué cuela el concurso: el mensaje llega desde la cuenta de alguien conocido que ya ha caído. INCIBE lo resume así: que proceda de su número habitual «no garantiza que lo haya escrito ella».
• El caso de los iPhone: según INCIBE, las personas afectadas «siguen teniendo acceso a WhatsApp y no ven esos mensajes en su historial». Los mensajes piden una transferencia urgente con la promesa de devolverla al día siguiente; en los ejemplos del aviso, de 980 y 970 euros, aunque INCIBE aclara que «los importes y las excusas pueden variar».
• Versiones de iOS: en las consultas que ha atendido INCIBE predominan los iPhone con versiones anteriores a iOS 18, con algunos casos de iOS 26 anterior a 26.7. Eso no implica que todos los usuarios de esas versiones estén afectados.

Qué no sabemos todavía

INCIBE no da cifras de cuentas afectadas ni de dinero perdido, ni dice quién está detrás. En el caso de los iPhone, el aviso no explica cómo envían los atacantes los mensajes; sí señala que, en los casos atendidos, actualizar iOS no siempre bastó por sí solo.

Por qué importa

Los dos avisos apuntan al mismo objetivo: usar una cuenta real para pedir dinero a quien confía en ella. No hace falta un número desconocido ni un mensaje mal escrito; el mensaje sale del número de siempre, con la foto de siempre. Y en el concurso, el paso decisivo lo da la propia víctima al introducir un código pensando que vota.

Qué significa para una pyme

En muchas empresas pequeñas, WhatsApp es un canal de trabajo más: con clientes, con proveedores y entre el equipo. Por eso una cuenta robada no es solo un problema personal:

• si cae la cuenta del gerente, los atacantes pueden pedir a la persona de administración una transferencia «urgente» que parece venir de su jefe;
• si cae la de un empleado, pueden escribir a clientes y proveedores en nombre de la empresa;
• un concurso de baile es justo el tipo de mensaje que se reenvía en un grupo de trabajo «por hacer un favor».

Es el mismo mecanismo que el fraude del CEO, pero por WhatsApp en lugar de por correo.

Qué debería hacer tu empresa esta semana

1. Activa la verificación en dos pasos de WhatsApp (PIN y correo de recuperación, como recomienda INCIBE) en los móviles de trabajo, empezando por el gerente y quien gestiona pagos.
2. Revisa los dispositivos vinculados de esas cuentas y cierra cualquier sesión que no reconozcas.
3. Actualiza los iPhone y WhatsApp, y activa las actualizaciones automáticas.
4. Fija una regla para todo el equipo: ninguna petición de dinero o de cambio de cuenta que llegue por WhatsApp se atiende sin una llamada de confirmación al número conocido. Y los códigos de WhatsApp no se comparten nunca, ni para votar ni por ningún otro motivo.
5. Si alguien ya ha caído: cierra las sesiones desconocidas, avisa a los contactos por otra vía y, si se ha enviado dinero, llama al banco de inmediato y denuncia. INCIBE atiende gratis en el 017.

Reconocer este tipo de engaños a tiempo es justo lo que trabajamos en la formación contra el phishing.