Estafa de WhatsApp: cómo funciona, cómo identificarla y cómo protegerte
Estafa de WhatsApp: cuando un mensaje aparentemente normal puede esconder un fraude
La estafa de WhatsApp puede tomar diferentes formas, pero casi siempre existe un elemento en común: el delincuente intenta ganarse la confianza de la víctima para conseguir acceso a la cuenta, información personal o dinero.
En algunos casos, el objetivo es tomar el control de la cuenta de la víctima en otro teléfono. En otros, el estafador simplemente crea un perfil usando el nombre y la foto de una persona conocida para pedir dinero a sus contactos.
También existen estafas que usan WhatsApp como medio para distribuir enlaces y archivos maliciosos.
Por eso, proteger WhatsApp no significa solo poner una contraseña al celular. Hace falta combinar seguridad de la cuenta, cuidado con los códigos de verificación, atención a los pedidos de dinero y protección del propio dispositivo.
¿Cómo funciona la estafa de WhatsApp?
Una de las técnicas más conocidas comienza con un intento de registrar el número de la víctima en otro teléfono.
Durante ese proceso, WhatsApp envía un código de verificación al número de teléfono.
El delincuente entonces intenta convencer a la víctima de que le entregue ese código.
Para lograrlo, puede hacerse pasar por:
- empleado de una tienda;
- representante de una empresa;
- representante de un servicio;
- soporte técnico;
- vendedor;
- conocido;
- empleado de una institución.
La historia generalmente involucra algún tipo de confirmación.
Por ejemplo:
“Necesitamos confirmar tu registro.”
O:
“Recibiste un código por error. ¿Me lo puedes decir?”
O:
“Ese código es necesario para completar la actualización.”
No des el código.
El código de verificación es justamente una de las piezas de información usadas para registrar la cuenta en otro teléfono. La recomendación de seguridad es no compartir nunca los códigos que recibas para autenticación.
El delincuente no necesita necesariamente “clonar” tu WhatsApp
Hay una diferencia importante entre tomar el control de una cuenta y crear un perfil falso.
En el primer caso, el delincuente intenta obtener acceso a la cuenta asociada al número de la víctima.
En el segundo, puede usar otro número de teléfono y poner la foto y el nombre de la víctima en el perfil.
Para quien recibe el mensaje, el resultado puede parecer prácticamente igual.
El delincuente escribe:
“Hola, cambié de número.”
Después empieza una conversación normal.
Unos mensajes más adelante:
“Necesito que me hagas un favor.”
Y entonces aparece el pedido de dinero.
Esta modalidad puede ser especialmente convincente porque el delincuente puede usar información pública de la víctima para que el perfil falso se parezca más al verdadero.
“Pero la foto es de mi amigo”
Este es uno de los principales motivos para desconfiar.
Una foto de perfil no comprueba la identidad de quien está hablando contigo.
El delincuente puede conseguir una foto publicada en una red social y usarla en otro número.
Por eso, si un contacto conocido aparece diciendo que cambió de número, ten cuidado.
Y si, poco después, pide dinero, haz una verificación independiente.
Llama a la persona.
No por WhatsApp.
Usa una llamada telefónica u otro canal que ya usabas antes.
La estafa normalmente usa una situación de urgencia
La urgencia es una herramienta poderosa para el delincuente.
En vez de dar tiempo a la víctima para pensar, crea una situación que exige una decisión inmediata.
Puede decir:
“Tengo un problema y necesito pagar algo ahora mismo.”
“Mi banco está bloqueado.”
“No tengo acceso a mi cuenta.”
“Necesito hacer un pago antes de que venza.”
“Después te lo devuelvo.”
El objetivo es hacer que actúes antes de verificar.
Por eso, todo pedido urgente de dinero por WhatsApp debe confirmarse siempre por otro medio.
Cuidado con los pedidos de transferencias
Los sistemas de pago instantáneo hicieron este tipo de fraude aún más conveniente para el delincuente.
La transferencia puede hacerse en pocos segundos.
Pero la misma velocidad que facilita una operación legítima también puede dificultar una reacción después de que el dinero ya se envió.
Antes de hacer una transferencia solicitada por WhatsApp, revisa:
- quién la está pidiendo;
- el número usado;
- el nombre del destinatario;
- el número de identificación personal o fiscal, cuando esté disponible;
- la institución financiera;
- el monto;
- el motivo de la transferencia.
Si el nombre que muestra el banco no tiene sentido, no completes la operación.
El nombre y la foto no son suficientes
Imagina recibir:
“Ricardo, ¿me puedes hacer una transferencia?”
Reconoces el nombre.
La foto es la misma.
La forma de escribir parece familiar.
Aun así, no significa que sea realmente esa persona.
Una confirmación rápida puede evitar la estafa.
Llama al contacto original.
Si no logras hablar, busca otro medio para confirmar la solicitud.
Nunca trates un mensaje como prueba suficiente de identidad cuando hay dinero de por medio.
¿Cómo consiguen los delincuentes tu número?
Existen diversas maneras en que un número de teléfono puede llegar a manos de un estafador.
Puede estar disponible en:
- redes sociales;
- anuncios;
- registros;
- sitios web;
- grupos;
- bases de datos;
- filtraciones de información;
- páginas públicas.
Por eso, el hecho de que alguien sepa tu nombre y tu número no significa que tenga ningún vínculo legítimo contigo.
La información personal debe tratarse con cuidado, especialmente cuando alguien usa esos datos para crear una historia convincente.
Estafa del código de verificación
Esta es una de las estafas que más merece atención.
Recibes un SMS con un código.
Poco después, alguien se pone en contacto.
Puede decir que es de una empresa.
Puede afirmar que el código se envió por error.
Puede decir que necesita confirmar tu identidad.
No des el código.
Si no solicitaste el código, no hay motivo para entregárselo a otra persona.
Y si alguien te pide explícitamente ese código, trátalo como una señal fuerte de intento de fraude.
Activa la verificación en dos pasos
Una de las principales medidas de protección es activar la verificación en dos pasos de WhatsApp.
Añade una capa adicional de seguridad a la cuenta, exigiendo un PIN creado por el usuario en determinadas situaciones relacionadas con el registro del número.
La función se encuentra en la configuración de WhatsApp, en el área relacionada con la cuenta y la verificación en dos pasos.
Al configurar la función, elige un PIN que no se asocie fácilmente contigo.
Y, sobre todo:
no compartas ese PIN.
Protege también el correo asociado a la cuenta
La protección de WhatsApp no debe quedar aislada.
Si usas un correo electrónico para recuperación o para servicios relacionados con tu cuenta, protege también ese correo.
Usa:
- contraseña fuerte;
- contraseña exclusiva;
- autenticación de dos factores;
- información de recuperación actualizada.
Una cuenta de correo comprometida puede representar un riesgo para muchos otros servicios.
Limita quién puede ver tu foto
Cuanta menos información pública esté disponible, más difícil resulta para un delincuente construir un perfil convincente usando tu identidad.
En la configuración de privacidad, evalúa quién puede ver:
- la foto de perfil;
- información personal;
- el estado;
- los grupos;
- otros datos de la cuenta.
Una buena práctica es restringir la exposición de esa información solo a tus contactos siempre que sea posible.
Cuidado con los grupos públicos
Los grupos pueden revelar una cantidad considerable de información.
Dependiendo de la configuración y del contexto, personas desconocidas pueden acceder a:
- tu nombre;
- tu número de teléfono;
- tu foto;
- mensajes;
- información compartida.
Evita publicar datos personales innecesariamente en los grupos y ten cuidado con los enlaces y archivos enviados por participantes que no conoces.
La estafa también puede llegar por enlaces
No toda estafa de WhatsApp tiene como objetivo tomar el control de la cuenta.
La aplicación también puede usarse para distribuir enlaces de phishing.
Puedes recibir un mensaje como:
“Tu cuenta será bloqueada.”
“Tienes un paquete esperando pago.”
“Haz clic para recibir tu reembolso.”
“Tu compra fue cancelada.”
“Confirma tus datos para evitar el bloqueo.”
El enlace puede llevar a una página falsa creada para robar información.
Por eso, no hagas clic automáticamente en enlaces recibidos en mensajes inesperados.
Si el mensaje menciona una empresa, entra tú mismo al sitio o aplicación oficial y busca la información allí.
Cuidado con los archivos enviados por WhatsApp
Este punto merece atención especial.
Una cuenta comprometida puede usarse para enviar archivos maliciosos a los contactos.
En una campaña identificada recientemente, cuentas comprometidas distribuían archivos .zip con accesos directos maliciosos. La recomendación de seguridad es no ejecutar archivos comprimidos ni accesos directos recibidos por WhatsApp, incluso cuando el mensaje parezca venir de alguien conocido.
Esto muestra por qué “me lo envió mi amigo” no es garantía de seguridad.
La cuenta de tu amigo puede estar comprometida.
No abras un archivo solo porque vino de alguien conocido
Imagina recibir:
“Mira las fotos del viaje.”
Y junto viene un archivo comprimido.
Antes de abrirlo, confirma.
Pregunta:
“¿De verdad me enviaste este archivo?”
Si la persona no reconoce el envío, no lo abras.
Lo mismo aplica para:
- archivos .zip;
- accesos directos .lnk;
- documentos inesperados;
- instaladores;
- programas;
- archivos ejecutables.
En computadoras, este cuidado es aún más importante.
¿Cómo puede ayudar Kaspersky?
Kaspersky Standard, Kaspersky Plus y Kaspersky Premium pueden añadir una capa de protección al dispositivo usado para acceder a WhatsApp y otros servicios en línea.
Esto es relevante porque las estafas distribuidas por aplicaciones de mensajería pueden involucrar:
- enlaces maliciosos;
- páginas de phishing;
- archivos peligrosos;
- malware;
- intentos de explotación del dispositivo.
Una solución de seguridad puede ayudar a detectar y bloquear determinadas amenazas antes de que causen daño.
Pero es importante entender el límite de la tecnología.
Un antivirus no sabe si tu amigo realmente te pidió una transferencia de, digamos, 500 (en tu moneda local).
Esa parte depende de tu decisión.
Por eso, la seguridad digital funciona mejor cuando combina:
protección tecnológica + autenticación + privacidad + atención del usuario.
¿Cómo saber si mi cuenta fue comprometida?
Algunas señales merecen atención.
Recibiste un código sin haberlo solicitado
Puede ser un intento de registrar tu número en otro teléfono.
WhatsApp te desconectó inesperadamente
Esto puede indicar que hubo un nuevo intento de registro de la cuenta.
Tus contactos recibieron mensajes que tú no enviaste
Es una señal fuerte de que otra persona podría estar usando tu cuenta.
Alguien recibió un pedido de dinero en tu nombre
Investiga de inmediato.
Notaste cambios que no hiciste
Revisa la seguridad de la cuenta.
¿Qué hacer si pierdo el acceso a WhatsApp?
Si sospechas que te tomaron la cuenta, actúa rápido.
Primero, intenta recuperar la cuenta por los mecanismos oficiales del propio WhatsApp.
Cuando un número se activa en otro teléfono, el usuario puede perder el acceso y debe seguir los procedimientos oficiales de recuperación que ofrece WhatsApp.
También:
- avisa a tus contactos;
- pídeles que ignoren pedidos de dinero;
- infórmales que tu cuenta pudo haber sido comprometida;
- guarda evidencias;
- presenta una denuncia si hubo fraude o pérdida económica.
Avisa a tus contactos de inmediato
Si perdiste el control de la cuenta, no esperes a recuperarla para avisar a las personas.
Usa:
- una llamada telefónica;
- SMS;
- correo electrónico;
- otra red social;
- contacto presencial.
El mensaje puede ser simple:
“Me comprometieron el WhatsApp. Ignora cualquier pedido de dinero o código que venga de esa cuenta.”
Esto puede evitar que familiares, amigos o colegas sean engañados.
¿Y si alguien ya le hizo una transferencia al estafador?
La situación exige rapidez.
Lo primero es contactar al banco por los canales oficiales e informar que el pago está relacionado con un fraude.
Guarda:
- el comprobante;
- la hora;
- el monto;
- el dato de la cuenta destino;
- el nombre del destinatario;
- el banco;
- el número usado por el delincuente;
- las conversaciones;
- capturas de pantalla.
También presenta una denuncia policial.
¿Y si el delincuente está usando mi foto?
En ese caso, puede no ser necesario recuperar una cuenta comprometida.
Puede tratarse de un perfil falso que usa tu identidad.
Avisa a tus contactos.
Pídeles que denuncien el perfil falso.
Y conserva las evidencias.
La estafa también puede afectar a empresas
El problema no es exclusivo de los usuarios domésticos.
Una cuenta de WhatsApp usada profesionalmente también puede ser blanco de ataque.
Imagina a un delincuente haciéndose pasar por:
- director;
- gerente;
- proveedor;
- cliente;
- empleado;
- prestador de servicios.
Un simple mensaje puede solicitar:
“Haz este pago por mí.”
O:
“Cambia los datos bancarios de este proveedor.”
O:
“Necesito que compres algunas tarjetas de regalo.”
Para las empresas, hay una regla fundamental:
Las solicitudes financieras recibidas por WhatsApp deben confirmarse por otro canal.
Especialmente cuando involucren montos altos, cambios de datos bancarios o urgencia.
Crea una política para pagos por WhatsApp
Las empresas pueden reducir bastante el riesgo estableciendo procedimientos simples.
Por ejemplo:
Solicitud de pago
Confirmar por teléfono u otro canal.
Cambio de datos bancarios
Validar con el proveedor usando un contacto previamente registrado.
Transferencias urgentes
Exigir la aprobación de otra persona.
Nuevo proveedor
Confirmar identificación fiscal, datos bancarios e identidad.
Pedido desde un número nuevo
No confiar solo en el mensaje.
Este tipo de procedimiento reduce la dependencia de la identidad aparente de quien envía el mensaje.
Checklist contra la estafa de WhatsApp
Antes de confiar en un mensaje, pregúntate:
- ¿Conozco este número?
- ¿La persona cambió de teléfono recientemente?
- ¿Está pidiendo dinero?
- ¿Está creando una situación de urgencia?
- ¿El nombre del destinatario de la transferencia corresponde con la persona?
- ¿Está pidiendo un código recibido por SMS?
- ¿Está enviando un enlace inesperado?
- ¿Está enviando un archivo que no esperaba?
- ¿Puedo confirmar la identidad por otro canal?
Si algo te parece extraño, detente.
8 reglas simples para evitar la estafa de WhatsApp
-
Nunca compartas códigos de verificación - Aunque alguien diga ser empleado de una empresa.
-
Activa la verificación en dos pasos - Añade una capa extra de protección a la cuenta.
-
Confirma los pedidos de dinero - Haz una llamada antes de transferir.
-
No confíes solo en la foto - Las fotos se pueden copiar.
-
Desconfía de números nuevos - Especialmente cuando la persona pide dinero de inmediato.
-
No hagas clic en enlaces inesperados - Busca la información directamente en el sitio o aplicación oficial.
-
No abras archivos sospechosos - Sobre todo archivos comprimidos o ejecutables.
-
Protege tu celular - Usa bloqueo de pantalla, actualizaciones y una solución de seguridad confiable.
La regla de oro contra la estafa de WhatsApp
Hay una regla simple que vale para prácticamente todas las variantes:
En WhatsApp, la identidad debe confirmarse cuando hay dinero o información sensible de por medio.
Tu amigo puede haber cambiado de número.
Tu familiar puede realmente necesitar ayuda.
Una empresa puede realmente necesitar confirmar alguna información.
Pero la confirmación debe hacerse fuera de la conversación sospechosa.
Haz una llamada.
Busca el sitio oficial.
Abre la aplicación oficial.
Usa un contacto que ya conocías de antes.
Conclusión
La estafa de WhatsApp no depende solo de la tecnología.
Depende principalmente de la confianza.
El delincuente puede intentar tomar una cuenta, crear un perfil falso, pedir un código de verificación, enviar un enlace o convencer a alguien de hacer una transferencia.
La buena noticia es que algunas medidas simples reducen bastante el riesgo.
Activa la verificación en dos pasos. Nunca compartas códigos. Protege tu información personal. Desconfía de los pedidos urgentes de dinero. Confirma la identidad por otro canal. Y ten cuidado con los enlaces y archivos que recibas por la aplicación.
Mantén también el celular y las aplicaciones actualizados, y usa una solución de seguridad confiable.
Al final, la pregunta más importante antes de cualquier transferencia es:
“¿Estoy seguro de quién está del otro lado?”
Si la respuesta es no, no hagas el pago.
Unos segundos de verificación pueden evitar una gran pérdida.