¿Qué son las estafas en WhatsApp?
Las estafas en WhatsApp son mensajes fraudulentos u otras interacciones diseñadas para robar dinero, obtener información personal o acceder a una cuenta.
La mayoría se basa en ingeniería social más que en una vulnerabilidad técnica de WhatsApp. Los estafadores pueden suplantar a una persona u organización de confianza, usar enlaces de phishing para recopilar datos o crear una historia convincente que presione a la víctima a enviar dinero o revelar un código de verificación.
WhatsApp resulta atractivo para los estafadores porque es muy usado y permite un contacto directo e inmediato. Un mensaje puede parecer más verosímil si incluye un nombre conocido o datos personales reales, como una foto de perfil.
WhatsApp utiliza cifrado de extremo a extremo para proteger el contenido de los mensajes en tránsito. Este cifrado no garantiza que la persona que envía un mensaje sea quien dice ser. Un estafador todavía puede crear una cuenta falsa, suplantar a otra persona o tomar el control de una cuenta legítima.
- Las estafas en WhatsApp buscan robar dinero, información personal o el acceso a una cuenta.
- La mayoría se apoya en ingeniería social, phishing o suplantación, no en romper el cifrado de WhatsApp.
- Un nombre conocido, una foto de perfil o un dato personal no prueban que el remitente sea auténtico.
- Los estafadores pueden usar cuentas falsas o cuentas legítimas comprometidas para que los mensajes parezcan confiables.
- Nunca comparta códigos de verificación de WhatsApp ni PINs con otra persona, aunque digan ser de WhatsApp o de alguien que conoce.
- Los enlaces sospechosos, las solicitudes urgentes y las demandas inesperadas de dinero deben tratarse siempre con precaución.
¿Cuáles son los tipos más comunes de estafas en WhatsApp?
Las estafas en WhatsApp suelen encajar en varios grupos: algunas se basan en la suplantación, otras usan enlaces de phishing o sitios falsos, y otras construyen confianza con el tiempo antes de pedir dinero o información sensible.
Estafas de suplantación y toma de control de cuentas
Las estafas por suplantación implican que alguien se haga pasar por un contacto de confianza, una empresa o el propio WhatsApp. Un ejemplo común es el mensaje “Hola mamá, este es mi nuevo número”. El estafador pretende ser un familiar y luego solicita dinero.
La toma de control de cuentas es diferente porque el atacante consigue acceder a una cuenta real de WhatsApp. Un método consiste en engañar a la víctima para que comparta el código de seis dígitos enviado por WhatsApp. Los estafadores también pueden usar códigos QR engañosos o solicitudes de vinculación de dispositivos para conectar un equipo no autorizado a la cuenta de la víctima.
Las estafas que implican compartir pantalla usan un enfoque similar basado en la confianza. Un estafador puede hacerse pasar por un agente de soporte o un contacto de confianza y convencer a la víctima de compartir su pantalla durante una llamada, revelando así códigos de verificación, datos de cuenta u otra información sensible.
Phishing y enlaces maliciosos
Las estafas de phishing usan mensajes y sitios web falsos para recopilar datos o dirigir a las víctimas hacia pagos o descargas fraudulentas. El mensaje puede afirmar que hay un problema con una cuenta o promocionar una oferta por tiempo limitado.
Por ejemplo:
“Su cuenta de WhatsApp será suspendida hoy. Verifique sus datos aquí para mantener la cuenta activa.”
El enlace puede llevar a una página de inicio de sesión falsa diseñada para robar credenciales o datos de pago. Algunos enlaces maliciosos pueden llevar también a descargas dañinas. El phishing y la infección por malware no son exactamente lo mismo. Una página de phishing busca engañar a alguien para que revele información, mientras que el malware implica la instalación de software malicioso en un dispositivo.
Estafas de empleo, tareas y inversión
Las ofertas de empleo falsas suelen comenzar con un mensaje inesperado que ofrece trabajo flexible o muy bien remunerado. El estafador puede decir que representa a una empresa real o una agencia de reclutamiento y después solicitar dinero o datos privados.
Las estafas por tareas funcionan un poco distinto. Piden completar actividades sencillas en línea, como valorar productos o hacer clic en enlaces, y pueden pagar una pequeña suma inicial. Luego exigen que la víctima deposite su propio dinero para desbloquear comisiones mayores u operaciones de mayor valor.
Las estafas de inversión prometen ganancias en lugar de empleo. Los estafadores pueden promover esquemas de criptomonedas, oportunidades de trading o inversiones supuestamente de bajo riesgo a través de WhatsApp.
A las víctimas suelen dirigirlas a plataformas de inversión fraudulentas que muestran saldos y beneficios falsos. Estas cifras hacen que la inversión parezca exitosa y animan a depositar más. Al intentar retirar el dinero, los estafadores pueden exigir pagos adicionales por supuestos impuestos, comisiones o verificación de cuenta.
Estafas románticas y de número equivocado
Algunas estafas en WhatsApp dependen de construir confianza gradualmente en lugar de pedir dinero de inmediato. Los estafadores románticos pueden pasar días o semanas desarrollando una relación antes de introducir una emergencia fabricada o una razón urgente para pedir dinero.
Las estafas por número equivocado a menudo empiezan con un mensaje aparentemente inocente dirigido a otra persona. El remitente puede continuar la conversación, crear empatía y, eventualmente, dirigir a la víctima hacia otro tipo de fraude, incluidas estafas de inversión.
Otra forma de fraude basado en la relación es la sextorsión. Los estafadores pueden ganarse la confianza antes de convencer a alguien de sumarse a una videollamada íntima o compartir imágenes explícitas. Luego amenazan con difundir grabaciones u otro material privado entre los contactos de la víctima a menos que se pague.
¿Cómo puedes reconocer una estafa en WhatsApp?
Puedes identificar una posible estafa en WhatsApp si detectas solicitudes inesperadas de dinero, códigos de verificación o información personal, sobre todo cuando el remitente te presiona para actuar con rapidez. Los enlaces sospechosos, instrucciones de pago inusuales y pedidos de mantener secreto son señales de alerta comunes.
Presta atención a estas señales de alarma:
- Peticiones urgentes: El remitente afirma que hay una emergencia, amenaza con consecuencias o insiste en que actúes de inmediato.
- Solicitudes de información sensible: Alguien pide códigos de verificación, contraseñas, datos bancarios u otra información privada.
- Enlaces u ofertas sospechosas: Un mensaje incluye un sitio desconocido, una descarga inesperada o una oferta que parece demasiado buena para ser cierta.
- Comportamiento inusual de contactos conocidos: Alguien que conoces pide dinero de repente, cambia su número o hace una solicitud fuera de su costumbre.
Una foto de perfil conocida, un nombre o un dato personal no prueban que un mensaje sea auténtico. Los estafadores también pueden usar mensajes de voz convincentes o audio generado por AI para suplantar a alguien de confianza.
Del mismo modo, un número internacional o un error ortográfico no indican automáticamente fraude. Concéntrese en lo que el remitente quiere que haga, en lugar de depender de una sola señal de alerta.
¿Qué debes hacer si encuentras una estafa en WhatsApp?
Si un mensaje o llamada de WhatsApp te parece sospechoso, deja de interactuar con el remitente y no compartas información, no envíes dinero, no hagas clic en más enlaces ni proporciones códigos de verificación.
Si el mensaje dice provenir de alguien que conoces o de una organización de confianza, verifica la solicitud de forma independiente. Contacta a la persona por un número que ya tengas o comunícate con la organización a través de su sitio oficial o app, en vez de usar los datos de contacto que aparezcan en el mensaje sospechoso.
También puedes bloquear y reportar contactos sospechosos desde WhatsApp. Abre el chat, selecciona el contacto o número y usa las opciones disponibles de Bloquear y Reportar. El reporte puede proporcionar a WhatsApp información reciente de la conversación para que revise la actividad abusiva o fraudulenta.
Los pasos a seguir dependen de lo que haya pasado. La respuesta varía según si solo abriste un enlace, si perdiste completamente el control de tu cuenta o si incluso enviaste dinero.
¿Qué pasa si hiciste clic en un enlace sospechoso o compartiste datos personales?
Abrir un enlace sospechoso no significa automáticamente que un dispositivo haya quedado comprometido. El nivel de riesgo depende de lo que ocurrió después.
Si ingresaste una contraseña u otros datos de acceso, cambia de inmediato las credenciales expuestas y asegura la cuenta afectada. Cambia contraseñas reutilizadas también en otras cuentas y activa métodos de autenticación adicionales donde estén disponibles.
Si descargaste software o una app desde ese sitio, utiliza un software de seguridad reputado para revisar el dispositivo en busca de malware. Evita introducir credenciales sensibles en un equipo que pudiera seguir comprometido.
Si se enviaron datos de tarjeta o bancarios, contacta cuanto antes al banco o proveedor financiero correspondiente y vigila la cuenta por actividad no autorizada.
¿Qué pasa si tu cuenta de WhatsApp ha sido comprometida?
Si alguien tomó control de tu cuenta de WhatsApp, abre la aplicación y vuelve a registrar tu número de teléfono. Ingresa el código de seis dígitos enviado por SMS o facilitado mediante llamada telefónica.
Verificar correctamente tu número debería desconectar a cualquier otro dispositivo que haya registrado tu cuenta de WhatsApp como principal.
Si WhatsApp solicita una verificación en dos pasos PIN que no reconoces, sigue las instrucciones de recuperación disponibles. Según la configuración de tu cuenta, quizá necesites usar un correo de recuperación o esperar antes de volver a acceder.
Una vez recuperes el acceso, abre la configuración de Dispositivos vinculados y cierra sesión en cualquier dispositivo que no reconozcas. Revisa tus ajustes de seguridad y activa la verificación en dos pasos si aún no está activa.
Finalmente, advierte a tus contactos de que alguien pudo usar tu cuenta para enviar mensajes fraudulentos. Pídeles que ignoren solicitudes sospechosas que hayan recibido.
¿Qué pasa si enviaste dinero a un estafador por WhatsApp?
Contacta al banco, proveedor de pagos, la plataforma de criptomonedas u otro servicio financiero utilizado en la transacción de inmediato. Según el método de pago y el momento, el proveedor puede investigar o tomar medidas para limitar pérdidas adicionales. No siempre es posible obtener un reembolso.
Conserva la conversación de WhatsApp y cualquier otro detalle: número de teléfono, datos de pago, recibos, referencias de transacción, capturas de pantalla y demás pruebas. Reporta el incidente a la autoridad antifraude o de investigación correspondiente en tu país y a WhatsApp.
Ten cuidado con quienes luego afirmen poder recuperar el dinero por una tarifa adelantada. Las víctimas de fraude pueden ser objetivo de nuevos servicios de “recuperación” fraudulentos.
¿Cómo puedes protegerte de las estafas en WhatsApp?
Probado de forma independiente y premiado por los laboratorios más reconocidos de la industria.
Puedes reducir el riesgo de estafas en WhatsApp activando la verificación en dos pasos, revisando tus ajustes de privacidad, comprobando los dispositivos vinculados y manteniendo las apps actualizadas. Estas medidas ayudan a proteger tu cuenta y limitan la información a la que los estafadores pueden acceder.
- Activa la verificación en dos pasos: Abre WhatsApp y ve a Ajustes > Cuenta > Verificación en dos pasos. Sigue las indicaciones para crear un código de seis dígitos PIN y añade un correo de recuperación. Nunca compartas tu PIN ni los códigos de verificación de WhatsApp.
- Revisa tus ajustes de privacidad: Ve a Ajustes > Privacidad para controlar quién puede ver tu foto de perfil, estado y otra información de la cuenta. Restringe invitaciones a grupos no deseados cuando corresponda.
- Comprueba dispositivos vinculados: Abre Ajustes > Dispositivos vinculados en iPhone o el menú de tres puntos > Dispositivos vinculados en Android. Revisa la lista y cierra sesión en cualquier dispositivo que no reconozcas.
- Mantén tu software actualizado: Instala las actualizaciones de WhatsApp y del sistema operativo de tu dispositivo. Descarga apps solo de fuentes confiables y evita versiones no oficiales de WhatsApp.
El software de seguridad puede ofrecer una capa adicional de protección. Kaspersky Premium puede ayudar a detectar intentos de phishing compatibles, sitios web maliciosos y malware que podrían usarse junto con estafas en WhatsApp. Sin embargo, ninguna aplicación de seguridad puede prevenir de forma infalible todas las estafas que implican suplantación o ingeniería social.
Artículos relacionados:
- ¿Qué son los sitios web de estafa y cómo evitarlos?
- Cómo evitar el robo de datos
- Estafas de sextorsión
- Más sobre lo que los estafadores pueden hacer con tu número de teléfono
Productos recomendados:
- Kaspersky Premium
- Descarga una prueba gratuita de 30 días de nuestro plan premium
- Kaspersky Mobile Security
FAQs
¿Por qué recibo mensajes aleatorios de WhatsApp de desconocidos?
Tu número pudo haber quedado expuesto en una filtración de datos, haberse recopilado de una fuente pública, haberse generado automáticamente o haberse compartido a través de otro servicio. Los estafadores también envían mensajes masivos para comprobar qué cuentas están activas.
¿Se puede evitar que desconocidos te escriban por WhatsApp?
No completamente. WhatsApp permite mensajes de números que no están guardados en tus contactos, pero puedes bloquear y reportar remitentes no deseados y ajustar la privacidad para limitar lo que desconocidos ven de tu cuenta.
¿Cómo saben los estafadores tu información personal?
Pueden recopilar datos de redes sociales, filtraciones, registros públicos, servicios de búsqueda de personas o cuentas previamente comprometidas. Varios fragmentos de información juntos pueden hacer que un mensaje de estafa parezca mucho más creíble.
¿Por qué los estafadores quieren que te mudes a WhatsApp?
Mover una conversación a WhatsApp les da a los estafadores un canal directo donde pueden construir confianza, enviar enlaces, hacer llamadas o continuar la conversación fuera de los controles de la plataforma original. Sin embargo, cambiar a WhatsApp por sí solo no prueba que alguien sea un estafador. Lo que importa es el contexto y el comportamiento del remitente.
