- Un contacto conocido pide "votar" en un concurso infantil y enlaza a una web falsa.
- Esa página solicita teléfono y un código de seis dígitos que es la verificación de WhatsApp.
- Con el código, los delincuentes toman la cuenta y reenvían el timo a toda la agenda.
- Protección: no compartas códigos, activa la verificación en dos pasos y confirma por llamada.
Las estafas en WhatsApp vuelven a la carga con un anzuelo que apela a la buena fe: el mensaje de “Vota por mi hijo”. La Policía Nacional ha advertido de esta modalidad que circula con rapidez en España y que busca robar cuentas de la app mediante la captura del código de verificación.
El timo se disfraza de favor inocente y suele llegar desde un contacto de confianza (amigo, familiar o compañero). En vídeos divulgativos, los agentes explican que el objetivo real es que la víctima entregue el código de seis dígitos que WhatsApp envía por SMS, lo que brinda a los estafadores el control total de la cuenta.
Cómo se ejecuta el engaño
El primer paso es un texto breve que pide ayuda para votar en un supuesto concurso infantil y remite a un enlace. El mensaje suele sonar cercano y urgente, por ejemplo: «¿Me echas una mano con un voto para el concurso de mi peque? Entra aquí», con un link que aparenta ser fiable pero dirige a una web falsa.
Al abrir el sitio, se solicita introducir el número de teléfono y, acto seguido, un código de seis cifras que llega por SMS. Ese número no valida ningún voto: es el código de verificación de WhatsApp que permite registrar tu cuenta en otro dispositivo.
Cuando la víctima introduce el código en la página fraudulenta, los delincuentes toman el control de la cuenta en segundos. Con el acceso conseguido, envían el mismo reclamo a todos los contactos, multiplicando el alcance del fraude como si fuera una cadena.
Este esquema funciona porque explota la confianza entre personas cercanas y el efecto de urgencia. Aunque el portal imite a la perfección un entorno profesional, se trata de un sitio de phishing, un hoax diseñado para robar credenciales.
Pistas que delatan el fraude
Hay varios detalles que ayudan a identificar el intento de timo antes de que sea tarde. Fíjate en estas señales habituales:
- Apelan a la urgencia (“termina hoy”, “es solo un minuto”).
- El enlace lleva a un dominio extraño o acortado que no corresponde a plataformas oficiales.
- Te piden “confirmar” con tu teléfono y un código por SMS.
- Solicitan reenviar un código que supuestamente “te llegará” para completar el voto.
Si aparece cualquiera de estos elementos, lo prudente es detenerse, sospechar y verificar el mensaje por otra vía antes de pulsar nada.
Qué hacen los estafadores con tu cuenta
Una vez dentro, los ciberdelincuentes pueden acceder a los chats, grupos y archivos compartidos. También aprovechan tu identidad para pedir dinero a conocidos, continuar el fraude y, en ocasiones, intentar activar nuevos servicios a tu nombre.
Además, utilizan tu agenda para propagar el esquema: reenvían el mensaje del supuesto concurso a todos tus contactos, lo que alimenta el efecto dominó y dificulta que otros sospechen.
Recomendaciones de la Policía Nacional
Las pautas oficiales para blindarte ante este timo son sencillas pero muy eficaces; conviene interiorizarlas y compartirlas, especialmente con personas mayores o menos habituadas a estos engaños.
- No compartas códigos de verificación ni contraseñas que recibas por SMS o correo, aunque lo pida alguien cercano.
- Activa la verificación en dos pasos en WhatsApp (un PIN adicional que bloquea accesos no autorizados).
- Confirma por otra vía cualquier solicitud sospechosa: una llamada rápida despeja dudas al instante.
- Desconfía de enlaces que prometen votos, premios o urgencias de última hora.
Aplicar estas medidas a diario reduce drásticamente el riesgo de que secuestren tu cuenta y te evita sobresaltos.
Si ya has caído, pasos para recuperarte
Intenta iniciar sesión en WhatsApp de inmediato desde tu teléfono: al hacerlo, la app volverá a enviarte un código SMS y expulsará al intruso del otro dispositivo.
Activa cuanto antes la verificación en dos pasos y cambia contraseñas asociadas si sospechas que han quedado expuestas.
Avisa a tus contactos de que no atiendan mensajes o solicitudes que hayan recibido en tu nombre; así cortas la cadena de difusión.
Reúne pruebas (capturas de pantalla, SMS, enlaces) y denuncia en la Policía Nacional o Guardia Civil. También puedes informar a WhatsApp desde la propia aplicación.
La mejor defensa sigue siendo la prevención: mantener la desconfianza saludable ante solicitudes inesperadas y conocer cómo operan estos fraudes. Con vigilancia y dos o tres ajustes básicos en tu cuenta, el gancho del “Vota por mi hijo” pierde toda su eficacia.
