La Ertzaintza ha recibido 359 denuncias con un nexo común relacionado con una campaña “zero-click”, que explota una vulnerabilidad de IOS (Apple) y WhatsApp para enviar mensajes a contactos en los que solicitan dinero para resolver una supuesta urgencia y facilitan una cuenta bancaria para realizar el pago.
En los últimos cinco meses se han constatado 359 casos en Euskadi, 211 de ellos en Bizkaia, 83 en Gipuzkoa y 65 en Álava.
Ciberseguridad de la Ertzaintza ha detectado un posible nexo común relacionado con una campaña de ataque denominado “zero-click”, en las que no es necesario hacer clic en ningún enlace ni archivo, que explota una vulnerabilidad de IOS y WhatsApp para enviar mensajes a contactos desde las cuentas de WhatsApp de los smartphones vulnerados.
Los mensajes solicitan dinero para resolver una supuesta urgencia y facilitan una cuenta bancaria para realizar el pago.
Los primeros casos se detectaron en mayo de 2026 en Italia. No obstante, la brecha de seguridad ya se ha corregido mediante varios parches de seguridad, concretamente a la actualización del IOS a la versión 16.7.12 y WhatsApp a una versión 2.25.21.78.
La Ertzaintza aconseja la actualización de la versión IOS y posteriormente de la versión de WhatsApp.
Si la cuenta está comprometida, recomienda avisar a los contactos por otro canal, conservar las pruebas y denunciar ante la Ertzaintza, eliminar el WhatsApp y volver a instalarlo para recuperar el control de la cuenta siempre después de actualizar la versión de IOS. EFE
