{"id":43911,"date":"2026-11-05T18:16:17","date_gmt":"2026-11-05T18:16:17","guid":{"rendered":"https:\/\/blogemergencias.es\/index.php\/2026\/11\/05\/26_0790-la-ertzaintza-recomienda-extremar-la-precaucion-ante-posibles-estafas-por-una-vulnerabilidad-en-cuentas-de-whatsapp\/"},"modified":"2026-11-05T18:16:17","modified_gmt":"2026-11-05T18:16:17","slug":"26_0790-la-ertzaintza-recomienda-extremar-la-precaucion-ante-posibles-estafas-por-una-vulnerabilidad-en-cuentas-de-whatsapp","status":"publish","type":"post","link":"https:\/\/blogemergencias.es\/index.php\/2026\/11\/05\/26_0790-la-ertzaintza-recomienda-extremar-la-precaucion-ante-posibles-estafas-por-una-vulnerabilidad-en-cuentas-de-whatsapp\/","title":{"rendered":"26_0790 La Ertzaintza recomienda extremar la precauci\u00f3n ante posibles estafas por una vulnerabilidad en cuentas de WhatsApp"},"content":{"rendered":"<div>\n<p class=\"resumen\">La Ertzaintza ha detectado un aumento de denuncias con un nexo com\u00fan relacionado con una campa\u00f1a \u201czero-click\u201d, que explota una vulnerabilidad de IOS y WhatsApp para enviar mensajes a contactos desde las cuentas de WhatsApp de los smartphones vulnerados. En los \u00faltimos cinco meses se han constatado 359 casos en Euskadi. Los mensajes solicitan dinero para resolver una supuesta urgencia y facilitan una cuenta bancaria para realizar el pago.<\/p>\n<\/p><\/div>\n<div id=\"cuerpo-noticia\">\n        <!-- Cuerpo --><\/p>\n<p style=\"text-align:justify\"><span style=\"font-size:11pt\"><span style=\"font-family:Calibri,sans-serif\"><span style=\"font-size:14.0pt\"><span style=\"font-family:&quot;Calibri Light&quot;,sans-serif\">La Ertzaintza ha constatado que desde el mes de junio se ha producido un importante aumento en las denuncias de ciudadanos afectados por una estafa, aprovechando una vulnerabilidad en la aplicaci\u00f3n de WhatsApp. \u00a0Concretamente desde el pasado mes de junio hasta finales de octubre se han detectado 359 casos en Euskadi, 211 de ellos en Bizkaia, 83 en Gipuzkoa y 65 a\u00f1os en Araba.<\/span><\/span><\/span><\/span><\/p>\n<p style=\"text-align:justify\"><span style=\"font-size:11pt\"><span style=\"font-family:Calibri,sans-serif\"><span style=\"font-size:14.0pt\"><span style=\"font-family:&quot;Calibri Light&quot;,sans-serif\">La Jefatura de Coordinaci\u00f3n de Ciberseguridad ha detectado un posible nexo com\u00fan relacionado con una campa\u00f1a de ataque denominado \u201czero-click<b>\u201d<\/b>, en las que no es necesario hacer clic en ning\u00fan enlace ni archivo, que explota una vulnerabilidad de IOS y WhatsApp para enviar mensajes a contactos desde las cuentas de WhatsApp de los smartphones vulnerados. <\/span><\/span><\/span><\/span><\/p>\n<p style=\"text-align:justify\"><span style=\"font-size:11pt\"><span style=\"font-family:Calibri,sans-serif\"><span style=\"font-size:14.0pt\"><span style=\"font-family:&quot;Calibri Light&quot;,sans-serif\">Los mensajes solicitan dinero para resolver una supuesta urgencia y facilitan una cuenta bancaria para realizar el pago.<\/span><\/span><\/span><\/span><\/p>\n<p style=\"text-align:justify\"><span style=\"font-size:11pt\"><span style=\"font-family:Calibri,sans-serif\"><span style=\"font-size:14.0pt\"><span style=\"font-family:&quot;Calibri Light&quot;,sans-serif\">Los primeros casos se detectaron en mayo de 2026 en Italia. No obstante, la brecha de seguridad ya se ha corregido mediante varios parches de seguridad concretamente a la actualizaci\u00f3n del IOS a la versi\u00f3n 16.7.12 y WhatsApp a una versi\u00f3n 2.25.21.78. <span style=\"color:#ed7d31\"\/><\/span><\/span><\/span><\/span><\/p>\n<p style=\"text-align:justify\"><span style=\"font-size:11pt\"><span style=\"font-family:Calibri,sans-serif\"><span style=\"font-size:14.0pt\"><span style=\"font-family:&quot;Calibri Light&quot;,sans-serif\">Respecto a las caracter\u00edsticas del ataque, el atacante consigue el material criptogr\u00e1fico del tel\u00e9fono infectado relacionado con el inicio de sesi\u00f3n de WhatsApp, lo que le permite crear una nueva instancia \u201cduplicando\u201d las sesiones y consiguiendo que no se notifique sobre vinculaciones o inicios de sesiones en el dispositivo original. <\/span><\/span><\/span><\/span><\/p>\n<p style=\"text-align:justify\"><span style=\"font-size:11pt\"><span style=\"font-family:Calibri,sans-serif\"><span style=\"font-size:14.0pt\"><span style=\"font-family:&quot;Calibri Light&quot;,sans-serif\">Esto se ha detectado analizando los registros de eventos, apareciendo de forma continuada intentos de resincronizaci\u00f3n con los servidores de WhatsApp cuando ambas sesiones (la real y la duplicada) intentan mantener el control de la cuenta. Una vez con el control del dispositivo se dedican a solicitar dinero a los contactos.<\/span><\/span><\/span><\/span><\/p>\n<p><span style=\"font-size:11pt\"><span style=\"font-family:Calibri,sans-serif\"><b><span style=\"font-size:14.0pt\"><span style=\"font-family:&quot;Calibri Light&quot;,sans-serif\">CONSEJOS<\/span><\/span><\/b><\/span><\/span><\/p>\n<p><span style=\"font-size:11pt\"><span style=\"font-family:Calibri,sans-serif\"><span style=\"font-size:14.0pt\"><span style=\"font-family:&quot;Calibri Light&quot;,sans-serif\">Desde la Jefatura de Coordinaci\u00f3n de Ciberseguridad se est\u00e1n realizando labores de coordinaci\u00f3n de las tareas de investigaci\u00f3n. <\/span><\/span><\/span><\/span><\/p>\n<p><span style=\"font-size:11pt\"><span style=\"font-family:Calibri,sans-serif\"><span style=\"font-size:14.0pt\"><span style=\"font-family:&quot;Calibri Light&quot;,sans-serif\">Adem\u00e1s, La Ertzaintza desea efectuar las siguientes recomendaciones a la ciudadan\u00eda:<\/span><\/span><\/span><\/span><\/p>\n<ul>\n<li style=\"margin-left:8px\"><span style=\"font-size:11pt\"><span style=\"line-height:normal\"><span style=\"font-family:Calibri,sans-serif\"><span style=\"font-size:14.0pt\"\/><span style=\"font-size:14.0pt\"><span style=\"font-family:&quot;Calibri Light&quot;,sans-serif\">Actualizaci\u00f3n de la versi\u00f3n IOS (completar este proceso antes de actualizar WhatsApp).<\/span><\/span><\/span><\/span><\/span><\/li>\n<li style=\"margin-left:8px\"><span style=\"font-size:11pt\"><span style=\"line-height:normal\"><span style=\"font-family:Calibri,sans-serif\"><span style=\"font-size:14.0pt\"\/><span style=\"font-size:14.0pt\"><span style=\"font-family:&quot;Calibri Light&quot;,sans-serif\">Actualizaci\u00f3n de la versi\u00f3n de WhatsApp.<\/span><\/span><\/span><\/span><\/span><\/li>\n<li style=\"margin-left:8px\"><span style=\"font-size:11pt\"><span style=\"line-height:normal\"><span style=\"font-family:Calibri,sans-serif\"><span style=\"font-size:14.0pt\"\/><span style=\"font-size:14.0pt\"><span style=\"font-family:&quot;Calibri Light&quot;,sans-serif\">Si la cuenta est\u00e1 comprometida: avisar a los contactos por otro canal, conservar las pruebas y denunciar ante la Ertzaintza, eliminar el WhatsApp y volver a instalarlo para recuperar el control de la cuenta siempre despu\u00e9s de actualizar la versi\u00f3n de IOS-. <\/span><\/span><\/span><\/span><\/span><\/li>\n<li style=\"margin-left:8px\"><span style=\"font-size:11pt\"><span style=\"line-height:normal\"><span style=\"font-family:Calibri,sans-serif\"><span style=\"font-size:14.0pt\"\/><span style=\"font-size:14.0pt\"><span style=\"font-family:&quot;Calibri Light&quot;,sans-serif\">Activar la verificaci\u00f3n en dos pasos.<\/span><\/span><\/span><\/span><\/span><\/li>\n<li style=\"margin-left:8px\"><span style=\"font-size:11pt\"><span style=\"line-height:normal\"><span style=\"font-family:Calibri,sans-serif\"><span style=\"font-size:14.0pt\"\/><span style=\"font-size:14.0pt\"><span style=\"font-family:&quot;Calibri Light&quot;,sans-serif\">Revisar los dispositivos vinculados y cerrar las sesiones desconocidas de WhatsApp.<\/span><\/span><\/span><\/span><\/span><\/li>\n<li style=\"margin-left:8px\"><span style=\"font-size:11pt\"><span style=\"line-height:normal\"><span style=\"font-family:Calibri,sans-serif\"><span style=\"font-size:14.0pt\"\/><span style=\"font-size:14.0pt\"><span style=\"font-family:&quot;Calibri Light&quot;,sans-serif\">No contestar mediante el chat desde donde se recibe la solicitud: llamar directamente al usuario para verificar el mensaje (siempre utilizar un canal diferente). <\/span><\/span><\/span><\/span><\/span><\/li>\n<\/ul><\/div>\n<p><a href=\"https:\/\/www.ertzaintza.euskadi.eus\/lfr\/es\/web\/ertzaintza\/inicio\/-\/asset_publisher\/kRiDaff6wlvj\/content\/26_0780-la-ertzaintza-recomienda-extremar-la-precauci%25C3%25B3n-ante-posibles-estafas-por-una-vulnerabilidad-en-cuentas-de-whatsapp?_com_liferay_asset_publisher_web_portlet_AssetPublisherPortlet_INSTANCE_kRiDaff6wlvj_assetEntryId=20593994&amp;_com_liferay_asset_publisher_web_portlet_AssetPublisherPortlet_INSTANCE_kRiDaff6wlvj_redirect=http%3A%2F%2Fvirp0617.ejhsgvdi.net%3A8080%2Flfr%2Fes%2Fweb%2Fertzaintza%2Finicio%3Fp_p_id%3Dcom_liferay_asset_publisher_web_portlet_AssetPublisherPortlet_INSTANCE_kRiDaff6wlvj%26p_p_lifecycle%3D0%26p_p_state%3Dnormal%26p_p_mode%3Dview%26_com_liferay_asset_publisher_web_portlet_AssetPublisherPortlet_INSTANCE_kRiDaff6wlvj_cur%3D0%26p_r_p_resetCur%3Dfalse%26_com_liferay_asset_publisher_web_portlet_AssetPublisherPortlet_INSTANCE_kRiDaff6wlvj_assetEntryId%3D20593994\">source<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>La Ertzaintza ha detectado un aumento de denuncias con un nexo com\u00fan relacionado con una campa\u00f1a \u201czero-click\u201d, que<\/p>\n","protected":false},"author":1,"featured_media":43912,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_bbp_topic_count":0,"_bbp_reply_count":0,"_bbp_total_topic_count":0,"_bbp_total_reply_count":0,"_bbp_voice_count":0,"_bbp_anonymous_reply_count":0,"_bbp_topic_count_hidden":0,"_bbp_reply_count_hidden":0,"_bbp_forum_subforum_count":0,"_joinchat":[],"footnotes":""},"categories":[1],"tags":[],"class_list":["post-43911","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias"],"featured_image_urls":{"full":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/11\/wp-header-logo-78.png",0,0,false],"thumbnail":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/11\/wp-header-logo-78.png",1,1,false],"medium":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/11\/wp-header-logo-78.png",1,1,false],"medium_large":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/11\/wp-header-logo-78.png",1,1,false],"large":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/11\/wp-header-logo-78.png",1,1,false],"1536x1536":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/11\/wp-header-logo-78.png",1,1,false],"2048x2048":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/11\/wp-header-logo-78.png",1,1,false],"morenews-large":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/11\/wp-header-logo-78.png",1,1,false],"morenews-medium":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/11\/wp-header-logo-78.png",1,1,false]},"author_info":{"info":["admin"]},"category_info":"<a href=\"https:\/\/blogemergencias.es\/index.php\/category\/noticias\/\" rel=\"category tag\">Noticias<\/a>","tag_info":"Noticias","comment_count":0,"_links":{"self":[{"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/posts\/43911","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/comments?post=43911"}],"version-history":[{"count":0,"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/posts\/43911\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/media\/43912"}],"wp:attachment":[{"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/media?parent=43911"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/categories?post=43911"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/tags?post=43911"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}