WhatsApp alertó a 200 usuarios por una app falsa con spyware y apuntó a una firma italiana

WhatsApp notificó a alrededor de 200 usuarios que habían instalado una aplicación falsa de la plataforma que, en realidad, contenía spyware de uso gubernamental. La compañía sostuvo que la mayoría de las personas alcanzadas está en Italia y atribuyó la maniobra a la firma italiana SIO. 

Según la comunicación difundida por la empresa, su equipo de seguridad detectó de manera preventiva esa versión no oficial, cerró las sesiones abiertas en esos dispositivos y advirtió a los usuarios sobre el riesgo para su privacidad. Además, recomendó eliminar la app apócrifa y descargar únicamente la versión oficial de WhatsApp. 

Meta también adelantó que enviará una intimación formal para exigir el cese de cualquier actividad maliciosa vinculada con este caso. Hasta el momento, la compañía no informó quiénes son los afectados ni si entre ellos hay periodistas o integrantes de organizaciones civiles. 

Qué se sabe de la maniobra

TechCrunch y medios italianos señalaron que WhatsApp vinculó la operación con SIO y con ASIGINT, una empresa de su grupo dedicada al negocio de la ciberinteligencia. La app falsa habría circulado como un cliente no oficial para iPhone y se habría apoyado en técnicas de ingeniería social para inducir la descarga. 

El caso no aparece aislado. En febrero de 2025, otra investigación periodística ya había asociado a SIO con una campaña de spyware en Android llamada Spyrtacus, distribuida a través de aplicaciones falsas que imitaban a WhatsApp y a herramientas de soporte de operadoras telefónicas italianas. 

El antecedente de Paragon

El nuevo episodio se conoce poco más de un año después de otro escándalo de vigilancia digital. En enero de 2025, WhatsApp denunció que el spyware de Paragon Solutions había apuntado contra unos 90 usuarios en más de dos docenas de países, entre ellos periodistas y miembros de la sociedad civil. La empresa dijo entonces que había interrumpido el ataque y enviado una carta de cese a la firma israelí. 

En Italia, ese caso escaló rápido. El gobierno reconoció después que siete usuarios en el país habían sido alcanzados por ese spyware, aunque negó un uso ilegal contra personas especialmente protegidas por la ley, como los periodistas. La controversia mantuvo abierto el debate sobre los controles sobre el mercado del spyware comercial. 

Con este nuevo hallazgo, WhatsApp vuelve a poner el foco sobre una práctica ya conocida: usar aplicaciones falsas para convertir una descarga común en una herramienta de vigilancia. Ahora, la atención queda puesta en la respuesta de las autoridades italianas y en la ofensiva legal que Meta dice que impulsará en las próximas horas.