{"id":206031,"date":"2026-08-27T12:05:08","date_gmt":"2026-08-27T12:05:08","guid":{"rendered":"http:\/\/cordobadirecto.com\/index.php\/2026\/08\/27\/cuidado-si-tienes-iphone-estan-robando-cuentas-de-whatsapp-con-solo-enviarte-una-foto\/"},"modified":"2026-08-27T12:05:08","modified_gmt":"2026-08-27T12:05:08","slug":"cuidado-si-tienes-iphone-estan-robando-cuentas-de-whatsapp-con-solo-enviarte-una-foto","status":"publish","type":"post","link":"http:\/\/cordobadirecto.com\/index.php\/2026\/08\/27\/cuidado-si-tienes-iphone-estan-robando-cuentas-de-whatsapp-con-solo-enviarte-una-foto\/","title":{"rendered":"Cuidado si tienes iPhone: est\u00e1n robando cuentas de WhatsApp con solo enviarte una foto"},"content":{"rendered":"
\n<\/p>\n

Una campa\u00f1a activa de robo de cuentas de WhatsApp<\/strong> est\u00e1 afectando a usuarios en Espa\u00f1a. Actualmente los cibercriminales se han centrado en cuentas de nuestro pa\u00eds con el objetivo de \u00abclonar\u00bb la cuenta y abrir chats con nuestros contactos para pedirles dinero e intentar estafarles. Si tienes un smartphone con el sistema operativo desactualizado<\/strong>, o bien la aplicaci\u00f3n de WhatsApp no est\u00e1 actualizada a la \u00faltima versi\u00f3n, podr\u00edas verte afectado. Si quieres conocer todos los detalles, a continuaci\u00f3n os indicamos a qui\u00e9n podr\u00eda afectar y c\u00f3mo proteger tu cuenta correctamente.<\/p>\n

C\u00f3mo consiguen robar la cuenta de WhatsApp<\/h2>\n

Hay varias campa\u00f1as para robar cuentas de WhatsApp que afectan directamente a los usuarios espa\u00f1oles, una de estas campa\u00f1as se est\u00e1 ejecutando mediante un ataque zero-click<\/strong>, es decir, no es necesario hacer clic en ning\u00fan enlace ni archivo, simplemente con enviarnos una fotograf\u00eda y descargarse autom\u00e1ticamente en el smartphone, ser\u00e1n capaces de hacerse con el control total de la cuenta. Se est\u00e1 explotando la vulnerabilidad CVE-2025-43300<\/strong><\/a>, este fallo de seguridad ya est\u00e1 parcheado en las versiones m\u00e1s recientes de iOS para dispositivos iPhone de las diferentes versiones de iOS, pero a\u00fan hay personas que no tienen su smartphone actualizado. Seg\u00fan el aviso oficial de Apple publicado el 20 de agosto de 2025, esta vulnerabilidad provoca un fallo de escritura fuera de l\u00edmites que permite la ejecuci\u00f3n de c\u00f3digo arbitrario al procesar im\u00e1genes maliciosas.<\/p>\n

El funcionamiento que explotan estos ciberdelincuentes es el siguiente:<\/p>\n

    \n
  1. Tienes un iPhone sin actualizar, por lo que es vulnerable.<\/li>\n
  2. Te mandan una foto maliciosa por WhatsApp, esta foto trucada permite a un atacante externo tomar el control de tu cuenta de WhatsApp, sin que puedas hacer nada, ya que la sesi\u00f3n se duplicar\u00e1.<\/li>\n<\/ol>\n

    La imagen maliciosa suele ser un archivo DNG manipulado. Al descargarse autom\u00e1ticamente, el sistema de Apple intenta generar una vista previa y, debido a la inconsistencia entre los metadatos y la foto JPG, se produce una escritura fuera de l\u00edmites que permite ejecutar c\u00f3digo malicioso. Este c\u00f3digo se aprovecha de una segunda vulnerabilidad en la l\u00f3gica de vinculaci\u00f3n de dispositivos de WhatsApp (CVE-2025-55177<\/strong><\/a>) para clonar la sesi\u00f3n sin que la v\u00edctima lo note.<\/p>\n

    \n
    \n
    \n
    \n
    \n
    \"Imagen\n<\/div>\n<\/div>\n
    \n
    \n Manuel Guerra\n <\/div>\n
    \n @CiberPoliES\n <\/div>\n<\/div>\n<\/div>\n
    <\/div>\n<\/div>\n
    \n
    \n ACTUALIZACI\u00d3N ROBO WHATSAPP: Todo apunta, al menos, que una de las campa\u00f1as que se ha lanzado estos d\u00edas en Espa\u00f1a de suplantaci\u00f3n de Whatsapp se est\u00e1 ejecutando mediante un ataque zero-click basado en la vulnerabilidad CVE-2025-43300, por un problema de renderizado de im\u00e1genes https:\/\/t.co\/sktHENbNuJ\n <\/div>\n
    \n
    \n
    Manuel Guerra (@CiberPoliES) on X<\/div>\n<\/div>\n<\/div>\n
    De x.com<\/div>\n
    \n 26 de agosto, 2026 \u2022 23:18\n <\/div>\n<\/div>\n
    \n
    \n
    \n 79<\/span>\n <\/div>\n
    \n
    \n 4<\/span>\n <\/div>\n<\/div>\n<\/div>\n<\/blockquote>\n

    La \u00fanica forma de notar que te han duplicado la sesi\u00f3n, es que ver\u00e1s cortes y reconexiones continuas<\/strong>, es posible que el smartphone se caliente m\u00e1s de lo normal. Tus contactos empezar\u00e1n a recibir mensajes que realmente no has mandado, adem\u00e1s, nunca los ver\u00e1s c\u00f3mo enviados desde tu m\u00f3vil. Tampoco podr\u00e1s ver que se ha vinculado otro dispositivo, porque realmente es el mismo pero duplicado, secuestrando la sesi\u00f3n actual.<\/p>\n

    \n
    \n
    \n
    \n
    \n
    \"Imagen\n<\/div>\n<\/div>\n
    \n
    \n Manuel Guerra\n <\/div>\n
    \n @CiberPoliES\n <\/div>\n<\/div>\n<\/div>\n
    <\/div>\n<\/div>\n
    \n
    \n Me est\u00e1is diciendo muchos que los mensajes falsos entran en el mismo hilo de la conversaci\u00f3n de Whatsapp de la persona que est\u00e1n suplantando, pero que en su m\u00f3vil no se ven como enviados ni recibidos, aunque en el del destinatario (v\u00edctima) si que est\u00e1n.<\/p>\n

    A ver, no os voy a https:\/\/t.co\/xM9P7bQyfB https:\/\/t.co\/sktHENbNuJ\n <\/p>\n<\/div>\n

    \n
    <\/div>\n
    <\/div>\n<\/div>\n
    \n 25 de agosto, 2026 \u2022 21:48\n <\/div>\n<\/div>\n
    \n
    \n
    \n 43<\/span>\n <\/div>\n
    \n
    \n 0<\/span>\n <\/div>\n<\/div>\n<\/div>\n<\/blockquote>\n

    Como pod\u00e9is ver, los ciberdelincuentes con esta vulnerabilidad tienen bastante sencillo hacerse con tu sesi\u00f3n de la aplicaci\u00f3n.<\/p>\n

    \n
    \n
    S\u00edntomas de cuenta de WhatsApp clonada y acciones inmediatas<\/b><\/div>\n\n\n\n\n\n\n\n\n
    S\u00edntoma<\/th>\nAcci\u00f3n recomendada<\/th>\n<\/tr>\n<\/thead>\n
    Cortes y reconexiones continuas en WhatsApp<\/td>\nDesinstalar WhatsApp inmediatamente<\/td>\n<\/tr>\n
    Calentamiento anormal del dispositivo<\/td>\nActualizar iOS a la versi\u00f3n segura<\/td>\n<\/tr>\n
    Contactos reciben mensajes no enviados por ti<\/td>\nReinstalar WhatsApp y activar verificaci\u00f3n en dos pasos<\/td>\n<\/tr>\n
    No ves los mensajes enviados desde tu m\u00f3vil<\/td>\nRevisar sesiones activas en WhatsApp Web y cerrarlas<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n

    Protege tu smartphone y tu cuenta de WhatsApp<\/h2>\n

    La \u00fanica forma de protegerse de estos ataques es instalar la \u00faltima actualizaci\u00f3n del sistema operativo iOS en tu m\u00f3vil, dependiendo de la rama que est\u00e9s usando, tienes que usar las siguientes versiones (o superiores):<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

    Una campa\u00f1a activa de robo de cuentas de WhatsApp est\u00e1 afectando a usuarios en Espa\u00f1a. Actualmente los cibercriminales se han centrado en cuentas de nuestro pa\u00eds con el objetivo de \u00abclonar\u00bb la cuenta y abrir chats con nuestros contactos para pedirles dinero e intentar estafarles. Si tienes un smartphone con el sistema operativo desactualizado, o […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[42],"tags":[],"_links":{"self":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/206031"}],"collection":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/comments?post=206031"}],"version-history":[{"count":0,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/206031\/revisions"}],"wp:attachment":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/media?parent=206031"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/categories?post=206031"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/tags?post=206031"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}