¿Qué son las estafas por WhatsApp?
Las estafas por WhatsApp son mensajes fraudulentos u otras interacciones diseñadas para robar dinero, datos personales o tomar el control de una cuenta.
La mayoría se basan en la ingeniería social y no en una vulnerabilidad técnica de WhatsApp. Los estafadores pueden suplantar a una persona u organización de confianza, usar enlaces de phishing para recopilar información o crear una historia convincente que presione a la víctima para que envíe dinero o revele un código de verificación.
WhatsApp resulta atractivo para los estafadores porque está muy extendido y permite un contacto directo e inmediato. Un mensaje también puede parecer más verosímil si incluye un nombre conocido o datos personales reales, como una foto de perfil.
WhatsApp usa cifrado de extremo a extremo para proteger el contenido de los mensajes en tránsito. Este cifrado no demuestra que la persona que envía un mensaje sea quien dice ser. Un estafador puede crear una cuenta falsa, suplantar a otra persona o hacerse con el control de una cuenta legítima.
- Las estafas por WhatsApp buscan robar dinero, información personal o el acceso a una cuenta.
- La mayoría se basan en ingeniería social, phishing o suplantación, no en romper el cifrado de WhatsApp.
- Un nombre conocido, una foto de perfil o un dato personal no prueban que el remitente sea genuino.
- Los estafadores pueden usar cuentas falsas o cuentas legítimas comprometidas para que los mensajes parezcan de confianza.
- Nunca comparta códigos de verificación de WhatsApp ni PINs con otra persona, aunque afirmen ser de WhatsApp o alguien que conoce.
- Los enlaces sospechosos, las peticiones urgentes y las solicitudes inesperadas de dinero siempre deben tratarse con precaución.
¿Cuáles son los tipos más comunes de estafas por WhatsApp?
Las estafas por WhatsApp suelen encuadrarse en varios grupos. Algunas se basan en la suplantación, otras emplean enlaces de phishing o sitios falsos, y otras generan confianza con el tiempo antes de pedir dinero o información sensible.
Estafas de suplantación y toma de control de cuentas
Las estafas por suplantación consisten en hacerse pasar por un contacto de confianza, una empresa o el propio WhatsApp. Un ejemplo común es el mensaje “Hola mamá, este es mi nuevo número”. El estafador se hace pasar por un familiar y luego pide dinero.
La toma de control de cuentas es distinta: el atacante accede a una cuenta real de WhatsApp. Un método habitual es engañar a la víctima para que comparta el código de verificación de seis dígitos enviado por WhatsApp. Los estafadores también pueden usar códigos QR engañosos o solicitudes para vincular dispositivos y conectar un equipo no autorizado a la cuenta de la víctima.
Las estafas que piden compartir pantalla usan un enfoque también basado en la confianza. Un estafador puede hacerse pasar por un agente de soporte o un contacto de confianza y convencer a la víctima para que comparta la pantalla durante una llamada, revelando así códigos de verificación, datos de cuenta u otra información sensible.
Phishing y enlaces maliciosos
Las estafas de phishing usan mensajes y sitios falsos para recopilar datos o dirigir a las víctimas hacia pagos o descargas fraudulentas. El mensaje puede alegar un problema en la cuenta o promocionar una oferta por tiempo limitado.
Por ejemplo:
“Su cuenta de WhatsApp será suspendida hoy. Verifique sus datos aquí para mantenerla activa.”
El enlace puede llevar a una página de acceso falsa diseñada para recoger credenciales o datos de pago. Algunos enlaces maliciosos también descargan software dañino. El phishing y la infección por malware no son exactamente lo mismo. Una página de phishing busca sobre todo engañar para obtener información, mientras que el malware es software malicioso que se instala en el dispositivo.
Estafas de empleo, tareas y de inversión
Las ofertas de empleo falsas suelen comenzar con un mensaje inesperado que promete trabajo flexible o bien remunerado. El estafador puede afirmar representar a una empresa real o a una agencia de selección y luego pedir dinero o datos privados.
Las estafas de tareas funcionan de forma diferente: piden realizar actividades sencillas en línea, como valorar productos o pulsar enlaces, y pueden pagar una pequeña suma inicial. El fraude escala después y piden a la víctima depositar su propio dinero para desbloquear comisiones mayores o completar tareas de mayor cuantía.
Las estafas de inversión se centran en promesas de beneficio en lugar de empleo. Los estafadores pueden promover esquemas de criptomonedas, oportunidades de trading o inversiones supuestamente de bajo riesgo a través de WhatsApp.
A las víctimas las dirigen a plataformas de inversión fraudulentas que muestran saldos y ganancias fabricadas. Estas cifras hacen que la inversión parezca exitosa y animan a ingresar más dinero. Cuando la víctima intenta retirar, los estafadores exigen pagos adicionales por supuestos impuestos, comisiones o verificación de cuenta.
Estafas por romance y de número equivocado
Algunas estafas por WhatsApp dependen de crear una relación gradual en lugar de pedir dinero de inmediato. Los estafadores románticos pueden pasar días o semanas ganando confianza antes de introducir una emergencia ficticia para solicitar dinero.
Las estafas por número equivocado suelen empezar con un mensaje aparentemente inocente dirigido a otra persona. El remitente continúa la conversación, genera confianza y acaba llevando a la víctima a otro tipo de fraude, incluso a estafas de inversión.
Otra forma de fraude basado en la relación es la sextorsión. Los estafadores ganan confianza antes de persuadir a alguien para que participe en una videollamada íntima o comparta imágenes explícitas. Luego amenazan con difundir grabaciones o contenido privado entre los contactos de la víctima a menos que se pague.
¿Cómo reconocer una estafa por WhatsApp?
Puede identificar una estafa por WhatsApp si detecta solicitudes inesperadas de dinero, códigos de verificación o información personal, sobre todo cuando el remitente le presiona para actuar con rapidez. Los enlaces sospechosos, instrucciones de pago inusuales y peticiones de secreto también son señales habituales de alarma.
Tenga en cuenta estas señales de advertencia:
- Peticiones urgentes: El remitente afirma que hay una emergencia, amenaza con consecuencias o exige que actúe de inmediato.
- Solicitudes de información sensible: Alguien pide códigos de verificación, contraseñas, datos bancarios u otra información privada.
- Enlaces u ofertas sospechosas: Un mensaje contiene un sitio web desconocido, una descarga inesperada o una oferta que parece demasiado buena para ser verdad.
- Comportamiento inusual de contactos conocidos: Alguien que conoce de repente pide dinero, cambia de número o hace una petición fuera de lo habitual.
Una foto de perfil familiar, un nombre o un dato personal no garantizan que un mensaje sea auténtico. Los estafadores también pueden usar notas de voz convincentes o audio generado por AI para suplantar a alguien de su confianza.
Del mismo modo, un número internacional o una falta de ortografía no indican automáticamente fraude. Concéntrese en lo que el remitente quiere que haga en lugar de fiarse de un único indicio.
¿Qué debe hacer si se encuentra con una estafa por WhatsApp?
Si un mensaje o una llamada de WhatsApp le parece sospechosa, deje de interactuar con el remitente y no comparta información, no envíe dinero, no haga clic en más enlaces ni facilite códigos de verificación.
Si el mensaje afirma proceder de alguien que conoce o de una organización de confianza, verifique la solicitud de forma independiente. Contacte con la persona mediante un número que ya tenga o acceda a la organización a través de su web o app oficiales, en vez de usar los datos de contacto que aparecen en el mensaje sospechoso.
También puede bloquear y reportar contactos sospechosos desde WhatsApp. Abra el chat, seleccione el contacto o número y use las opciones Bloquear y Reportar disponibles. Reportar aporta a WhatsApp información reciente de la conversación para que pueda revisar la posible actividad abusiva o fraudulenta.
La actuación posterior depende de lo ocurrido. La respuesta varía según si solo abrió un enlace, si perdió el control de la cuenta o incluso si llegó a enviar dinero.
¿Y si hizo clic en un enlace sospechoso o compartió información personal?
Simplemente abrir un enlace sospechoso no implica necesariamente que el dispositivo se haya comprometido. El nivel de riesgo depende de lo que haya pasado después.
Si introdujo una contraseña u otros datos de acceso, cambie de inmediato las credenciales expuestas y proteja la cuenta afectada. Cambie las contraseñas reutilizadas también en otras cuentas y active métodos de autenticación adicionales cuando estén disponibles.
Si descargó software o una app desde ese sitio, use un programa de seguridad reputado para revisar el dispositivo en busca de malware. Evite introducir credenciales sensibles en un dispositivo que pueda seguir comprometido.
Si facilitó datos de tarjeta o bancarios, contacte lo antes posible con el banco o proveedor de pagos correspondiente y vigile la cuenta por actividad no autorizada.
¿Y si su cuenta de WhatsApp ha sido comprometida?
Si alguien ha tomado el control de su cuenta de WhatsApp, abra la aplicación y registre su número de teléfono de nuevo. Introduzca el código de verificación de seis dígitos enviado por SMS o recibido por llamada telefónica.
Verificar correctamente su número debería desconectar a cualquier otro dispositivo que hubiera registrado su cuenta de WhatsApp como principal.
Si WhatsApp solicita una verificación en dos pasos PIN que no reconoce, siga las instrucciones de recuperación disponibles. Según la configuración de su cuenta, puede necesitar una dirección de correo de recuperación o esperar un periodo antes de recuperar el acceso.
Una vez recupere el acceso, abra los ajustes de Dispositivos vinculados de WhatsApp y cierre sesión en los dispositivos que no reconozca. Revise la configuración de seguridad y active la verificación en dos pasos si no está ya activada.
Por último, avise a sus contactos de que alguien pudo haber usado su cuenta para enviar mensajes fraudulentos. Pídales que ignoren cualquier solicitud sospechosa que hayan recibido.
¿Y si ha enviado dinero a un estafador por WhatsApp?
Contacte inmediatamente con el banco, el proveedor de pagos, la plataforma de criptomonedas u otro servicio financiero usado en la transacción. Según el método y el momento del pago, el proveedor puede investigar o tomar medidas para limitar más pérdidas. La devolución no siempre está garantizada.
Conserve la conversación de WhatsApp y cualquier otro detalle: número de teléfono, datos de pago, recibos, referencias de transacción, capturas de pantalla y demás evidencias. Denuncie el incidente al servicio antifraude o a la policía de su país y a WhatsApp.
Desconfíe de quienes aseguren poder recuperar el dinero perdido a cambio de una tarifa por adelantado. Las víctimas de fraude suelen ser objeto de nuevos intentos por parte de servicios de recuperación fraudulentos.
¿Cómo puede protegerse de las estafas por WhatsApp?
Probado de forma independiente y galardonado por los principales laboratorios del sector.
Puede reducir el riesgo de estafas por WhatsApp activando la verificación en dos pasos, revisando sus ajustes de privacidad, comprobando los dispositivos vinculados y manteniendo las apps actualizadas. Estas medidas ayudan a proteger su cuenta y a limitar la información a la que pueden acceder los estafadores.
- Active la verificación en dos pasos: Abra WhatsApp y vaya a Ajustes > Cuenta > Verificación en dos pasos. Siga las instrucciones para crear un código de seis dígitos PIN y añadir una dirección de correo de recuperación. Nunca comparta su PIN ni los códigos de verificación de WhatsApp.
- Revise sus ajustes de privacidad: Vaya a Ajustes > Privacidad para controlar quién puede ver su foto de perfil, estado y otra información de la cuenta. Limite las invitaciones a grupos no deseados cuando proceda.
- Compruebe los dispositivos vinculados: Abra Ajustes > Dispositivos vinculados en iPhone o el menú de tres puntos > Dispositivos vinculados en Android. Revise la lista y cierre sesión en cualquier dispositivo que no reconozca.
- Mantenga su software actualizado: Instale las actualizaciones para WhatsApp y el sistema operativo de su dispositivo. Descargue apps solo de fuentes de confianza y evite versiones no oficiales de WhatsApp.
El software de seguridad ofrece otra capa de protección. Kaspersky Premium puede ayudar a detectar intentos de phishing conocidos, sitios web maliciosos y malware que a veces se usan junto con las estafas por WhatsApp. No obstante, ninguna aplicación de seguridad puede prevenir con total fiabilidad todos los fraudes basados en suplantación o ingeniería social.
Artículos relacionados:
- ¿Qué son los sitios web de estafa y cómo evitarlos?
- Cómo evitar el robo de datos
- Estafas de sextorsión
- Más información sobre lo que los estafadores pueden hacer con su número de teléfono
Productos recomendados:
- Kaspersky Premium
- Descargue una prueba gratuita de 30 días de nuestro plan premium
- Kaspersky Mobile Security
FAQs
¿Por qué recibo mensajes aleatorios de WhatsApp de desconocidos?
Su número puede haberse expuesto en una filtración de datos, recogerse de una fuente pública, generarse automáticamente o compartirse a través de otro servicio. Los estafadores también envían mensajes masivos para comprobar qué cuentas están activas.
¿Se puede evitar que desconocidos le escriban por WhatsApp?
No por completo. WhatsApp permite mensajes de números que no están guardados en sus contactos, pero puede bloquear y reportar remitentes no deseados y ajustar la privacidad para limitar lo que los desconocidos pueden ver de su cuenta.
¿Cómo saben los estafadores su información personal en WhatsApp?
Pueden recopilar datos de redes sociales, filtraciones de datos, registros públicos, servicios de búsqueda de personas o cuentas previamente comprometidas. Varios pequeños datos combinados pueden hacer que un mensaje de estafa parezca mucho más convincente.
¿Por qué los estafadores quieren que pase a WhatsApp?
Trasladar una conversación a WhatsApp puede dar al estafador un canal directo donde crear confianza, enviar enlaces, llamar o continuar la conversación fuera de los controles de la plataforma original. Sin embargo, cambiar a WhatsApp por sí solo no prueba que alguien sea estafador. El contexto y el comportamiento del remitente importan más.
