{"id":75500,"date":"2026-08-28T15:20:57","date_gmt":"2026-08-28T15:20:57","guid":{"rendered":"https:\/\/lagacetadealmeria.com\/?p=75500"},"modified":"2026-08-28T15:20:58","modified_gmt":"2026-08-28T15:20:58","slug":"la-guardia-civil-de-almeria-alerta-sobre-una-nueva-modalidad-de-ataque-que-puede-permitir-el-acceso-no-autorizado-a-cuentas-de-whatsapplos-ataques-conocidos-como-zero-click-pueden","status":"publish","type":"post","link":"https:\/\/lagacetadealmeria.com\/?p=75500","title":{"rendered":"La Guardia Civil de Almer\u00eda alerta sobre una nueva modalidad de ataque que puede permitir el acceso no autorizado a cuentas de WhatsAppLos ataques, conocidos como \u201czero-click\u201d, pueden aprovechar vulnerabilidades presentes en determinadas versiones de software, sin que la v\u00edctima tenga que pulsar enlaces, escanear c\u00f3digos QR o facilitar sus credenciales"},"content":{"rendered":"\n

Los investigadores han documentado ataques dirigidos contra determinados dispositivos iPhone que permit\u00edan comprometer una cuenta de WhatsApp sin necesidad de que el usuario realizara ninguna acci\u00f3n<\/p>\n\n\n\n

La Guardia Civil de la Comandancia de Almer\u00eda, alerta a la ciudadan\u00eda sobre una modalidad de ciberataque especialmente sofisticada que puede comprometer cuentas de WhatsApp mediante t\u00e9cnicas conocidas como \u201czero-click\u201d, en las que la v\u00edctima no necesita pulsar ning\u00fan enlace, abrir conscientemente un archivo, escanear un c\u00f3digo QR ni facilitar sus credenciales para que se produzca el ataque.<\/p>\n\n\n\n

Esta modalidad de ataque que no requiere la intervenci\u00f3n de la v\u00edctima.<\/p>\n\n\n\n

Los casos investigados han puesto de manifiesto la combinaci\u00f3n de una vulnerabilidad de WhatsApp para iOS, que afectaba al procesamiento de determinados archivos de imagen. Esta combinaci\u00f3n pudo haber sido utilizada en ataques sofisticados contra usuarios concretos.<\/p>\n\n\n\n

Una vez explotadas las vulnerabilidades, el atacante podr\u00eda llegar a obtener informaci\u00f3n necesaria para establecer una sesi\u00f3n de WhatsApp en otro dispositivo y utilizar la cuenta de la v\u00edctima. Seg\u00fan las investigaciones realizadas sobre casos reales, la v\u00edctima pod\u00eda continuar utilizando WhatsApp aparentemente con normalidad, mientras el atacante utilizaba simult\u00e1neamente la cuenta comprometida. Adem\u00e1s, la actividad del atacante pod\u00eda no quedar reflejada como un dispositivo vinculado convencional en la aplicaci\u00f3n, por lo que comprobar \u00fanicamente el apartado \u201cDispositivos vinculados\u201d no garantiza por s\u00ed solo que un tel\u00e9fono est\u00e9 libre de este tipo de compromiso.<\/p>\n\n\n\n

El peligro no termina con el acceso a la cuenta
Una vez obtenida la capacidad de utilizar la cuenta, los delincuentes pueden aprovechar la confianza que genera un mensaje procedente de un contacto conocido.
Entre las actuaciones que podr\u00edan realizar se encuentra el env\u00edo de mensajes a familiares, amigos o compa\u00f1eros de trabajo solicitando:<\/p>\n\n\n\n

\u2022 Transferencias bancarias.
\u2022 Pagos mediante Bizum.
\u2022 Informaci\u00f3n personal.
\u2022 C\u00f3digos de verificaci\u00f3n.
\u2022 Acceso a otras cuentas o servicios.<\/p>\n\n\n\n

Por este motivo, la Guardia Civil recuerda que una petici\u00f3n de dinero recibida a trav\u00e9s de WhatsApp debe verificarse siempre por otro medio de comunicaci\u00f3n, especialmente cuando presenta un car\u00e1cter urgente o inusual.<\/p>\n\n\n\n

Por ejemplo, si un familiar solicita dinero a trav\u00e9s de WhatsApp, se recomienda realizar una llamada telef\u00f3nica utilizando el n\u00famero que ya se ten\u00eda previamente guardado y no el facilitado en la propia conversaci\u00f3n.<\/p>\n\n\n\n

\u00bfQu\u00e9 usuarios deben prestar especial atenci\u00f3n?
La existencia de esta vulnerabilidad no significa que todos los usuarios de iPhone est\u00e9n afectados, depende de la versi\u00f3n concreta del sistema operativo y de WhatsApp instalada en el dispositivo. Se relacionan especialmente con dispositivos que utilizaban versiones vulnerables de iOS 16 y versiones de WhatsApp para iPhone anteriores a las versiones corregidas.
Por ello, la Guardia Civil recomienda no limitarse a comprobar qu\u00e9 modelo de iPhone se utiliza, sino comprobar la versi\u00f3n exacta de iOS instalada y mantener tanto el sistema operativo como las aplicaciones actualizadas.<\/p>\n\n\n\n

Recomendaciones de la Guardia Civil
La Guardia Civil aconseja a los usuarios de WhatsApp adoptar las siguientes medidas de seguridad:<\/p>\n\n\n\n

Mantenga actualizado el iPhone
Compruebe peri\u00f3dicamente: Ajustes \u2192 General \u2192 Actualizaci\u00f3n de software. Si existe una actualizaci\u00f3n de seguridad disponible, inst\u00e1lela.
En los dispositivos que contin\u00faen utilizando iOS 16, es especialmente importante comprobar que se encuentren al menos en una versi\u00f3n corregida como iOS 16.7.12, que incorpor\u00f3 la soluci\u00f3n para CVE-2025-43300.<\/p>\n\n\n\n

Mantenga WhatsApp actualizado
Compruebe en la App Store que dispone de la \u00faltima versi\u00f3n disponible de WhatsApp.
La vulnerabilidad CVE-2025-55177 fue corregida por WhatsApp en versiones posteriores a la 2.25.21.73 para iOS.<\/p>\n\n\n\n

Active la verificaci\u00f3n en dos pasos
Esta medida a\u00f1ade una capa adicional de seguridad frente a otros mecanismos de apropiaci\u00f3n de cuentas. Se recomienda, adem\u00e1s, asociar un correo electr\u00f3nico de recuperaci\u00f3n.<\/p>\n\n\n\n

Utilice una clave de acceso (Passkey), si est\u00e1 disponible
Las claves de acceso permiten reforzar la protecci\u00f3n de la cuenta utilizando mecanismos de autenticaci\u00f3n del propio dispositivo.<\/p>\n\n\n\n

Compruebe peri\u00f3dicamente los dispositivos vinculados
Revise: WhatsApp \u2192 Configuraci\u00f3n \u2192 Dispositivos vinculados y cierre cualquier sesi\u00f3n que no reconozca.
No obstante, la Guardia Civil recuerda que, en el tipo de ataque descrito, la ausencia de dispositivos desconocidos en este apartado no debe interpretarse como una garant\u00eda absoluta de que la cuenta no haya sido comprometida.<\/p>\n\n\n\n

Desconf\u00ede de peticiones de dinero realizadas desde WhatsApp
Incluso cuando el mensaje proceda aparentemente de un familiar o persona conocida, compruebe la solicitud mediante una llamada telef\u00f3nica o un canal de comunicaci\u00f3n diferente.<\/p>\n\n\n\n

\u00bfQu\u00e9 hacer si sospecha que su cuenta ha sido comprometida?
Ante cualquier comportamiento extra\u00f1o \u2014mensajes que no ha enviado, actividad inusual, problemas continuos de conexi\u00f3n o sospechas de acceso no autorizado\u2014 se recomienda:
\u2022 Actualizar inmediatamente iOS y WhatsApp.
\u2022 Revisar los dispositivos vinculados.
\u2022 Activar la verificaci\u00f3n en dos pasos.
\u2022 Comprobar y reforzar los mecanismos de recuperaci\u00f3n de la cuenta.
\u2022 Informar a los contactos cercanos para evitar que puedan ser enga\u00f1ados utilizando nuestra identidad.
\u2022 Conservar capturas de pantalla, mensajes y cualquier otra evidencia.
\u2022 Acudir a la Guardia Civil o a las Fuerzas y Cuerpos de Seguridad del Estado si se ha producido un delito.<\/p>\n\n\n\n

Asimismo, los ciudadanos pueden solicitar asesoramiento en materia de ciberseguridad a trav\u00e9s del servicio 017 de INCIBE, gratuito y confidencial, disponible todos los d\u00edas del a\u00f1o de 08:00 a 23:00 horas.<\/p>\n\n\n\n

\"\"<\/figure>\n","protected":false},"excerpt":{"rendered":"

Los investigadores han documentado ataques dirigidos contra determinados dispositivos iPhone que permit\u00edan comprometer una cuenta…<\/p>\n","protected":false},"author":12,"featured_media":75501,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"advanced_seo_description":"","jetpack_seo_html_title":"","jetpack_seo_noindex":false,"jetpack_seo_schema_type":"","_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[30],"tags":[],"class_list":["post-75500","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciencia"],"jetpack_sharing_enabled":true,"jetpack-related-posts":[],"amp_enabled":true,"jetpack_featured_media_url":"https:\/\/lagacetadealmeria.com\/wp-content\/uploads\/2026\/08\/La-Guardia-Civil-de-Almeria-alerta-sobre-una-nueva-modalidad-de-ataque.jpg","_links":{"self":[{"href":"https:\/\/lagacetadealmeria.com\/index.php?rest_route=\/wp\/v2\/posts\/75500","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lagacetadealmeria.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/lagacetadealmeria.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/lagacetadealmeria.com\/index.php?rest_route=\/wp\/v2\/users\/12"}],"replies":[{"embeddable":true,"href":"https:\/\/lagacetadealmeria.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=75500"}],"version-history":[{"count":1,"href":"https:\/\/lagacetadealmeria.com\/index.php?rest_route=\/wp\/v2\/posts\/75500\/revisions"}],"predecessor-version":[{"id":75502,"href":"https:\/\/lagacetadealmeria.com\/index.php?rest_route=\/wp\/v2\/posts\/75500\/revisions\/75502"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/lagacetadealmeria.com\/index.php?rest_route=\/wp\/v2\/media\/75501"}],"wp:attachment":[{"href":"https:\/\/lagacetadealmeria.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=75500"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/lagacetadealmeria.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=75500"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/lagacetadealmeria.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=75500"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}