- Los estafadores roban cuentas de WhatsApp usando videollamadas que piden compartir pantalla.
- Solicitan dinero a los contactos de la víctima mediante Bizum tras apropiarse de la cuenta.
- Recuperar la cuenta puede ser un proceso complicado que requiere varias gestiones.
- La verificación en dos pasos y no compartir códigos ni pantalla son claves para evitar ser víctima.
En los últimos meses, los delincuentes han perfeccionado una nueva técnica de estafa en WhatsApp que ya ha causado estragos entre los usuarios españoles. El método consiste en apoderarse del control de la cuenta a través de una videollamada en la que el usuario es engañado para compartir pantalla, lo que facilita a los criminales el acceso al código de verificación y, en consecuencia, el robo de la cuenta.
A partir de ese punto, la estafa se duplica: la persona afectada pierde el acceso a su perfil de WhatsApp y, además, los atacantes utilizan esa cuenta para pedir dinero urgentemente por Bizum o solicitar códigos a sus contactos, ampliando así el alcance del fraude de manera exponencial.
Cómo funciona la estafa de la videollamada en WhatsApp
El timo suele comenzar cuando la víctima recibe una videollamada sospechosa desde el número de un contacto conocido. La llamada resulta extraña porque la pantalla se ve completamente oscura y no se distingue a la persona al otro lado. El supuesto conocido alega tener problemas con su móvil y solicita a la víctima que comparta la pantalla para intentar resolverlos juntos.
Durante ese proceso, el estafador intenta iniciar sesión en la cuenta de WhatsApp de su objetivo. En ese momento, la víctima recibe un SMS de WhatsApp con un código de verificación. Al estar mostrando la pantalla, el ciberdelincuente ve el código en tiempo real y lo utiliza para apoderarse de la cuenta.
Desde ese instante, la víctima pierde el acceso a la aplicación y el atacante puede comenzar una segunda fase: contactar con la lista de amigos o familiares del afectado para solicitarles dinero mediante Bizum alegando urgencias o problemas económicos, o incluso pedirles nuevos códigos para intentar replicar el método y expandir la estafa.
Qué recomiendan los expertos y los organismos de ciberseguridad
El Instituto Nacional de Ciberseguridad (INCIBE) ha emitido varias alertas sobre este método. Recomiendan que, en caso de ser víctima, se avise lo antes posible a todos los contactos para frenar la expansión del timo. Además, aconsejan avisar específicamente al contacto desde cuyo número se recibió la videollamada, ya que probablemente también ha sido suplantado y forma parte de la cadena de víctimas.
Para intentar recuperar el control de la cuenta, el INCIBE indica que se debe reinstalar la aplicación de WhatsApp e intentar volver a verificar con un nuevo código. Si la app solicita esperar varias horas, es fundamental persistir e intentarlo más tarde. En caso de no lograrlo, hay que contactar con el soporte oficial (support@whatsapp.com) y, si no hay respuesta o pasan más de 30 días, acudir al Delegado de Protección de Datos de WhatsApp y posteriormente a la Agencia Española de Protección de Datos.
Otra medida imprescindible es recopilar pruebas y denunciar la suplantación ante la Policía o la Guardia Civil, ya que el robo de identidad y la estafa son delitos penales.
Cómo puedes protegerte y prevenir el robo de tu cuenta
La mejor defensa ante este tipo de estafas es la prevención. Los expertos subrayan varios puntos esenciales:
- Jamás compartas tu pantalla con nadie si no tienes total seguridad sobre la identidad del interlocutor, y desconfía especialmente si no puedes verle la cara.
- No facilites nunca códigos de verificación que lleguen a tu móvil. Los códigos que recibes por SMS son la llave de tu cuenta y solo tú debes conocerlos.
- Activa la verificación en dos pasos de WhatsApp, una medida sencilla que añade una capa adicional de seguridad ante accesos no autorizados.
- En llamadas sospechosas, haz preguntas personales cuya respuesta solo conozca tu verdadero contacto para verificar que no se trata de alguien suplantando su identidad.
Ante la creciente sofisticación de las técnicas usadas por los ciberdelincuentes, es fundamental la educación digital y la precaución constante para evitar ser víctima de este tipo de fraude. Mantenerse alerta ante solicitudes inusuales, configurar adecuadamente la privacidad y, en caso de sospecha, consultar a organismos como el INCIBE, son pasos imprescindibles para proteger tu cuenta y tus datos personales.
