- La Policía Nacional ha detectado un repunte de denuncias en toda España por una estafa que usurpa cuentas de WhatsApp para pedir dinero a los contactos.
- La víctima conserva el acceso a su cuenta mientras los delincuentes envían mensajes fraudulentos desde su número sin dejar rastro en 'Dispositivos vinculados'.
- La falta de actualización del sistema operativo o de WhatsApp es la principal vía de entrada, por lo que se recomienda activar la verificación en dos pasos y revisar las sesiones.
- Si recibes una petición de dinero por WhatsApp, confirma siempre la identidad por otra vía antes de transferir nada.
Los ciberdelincuentes han encontrado en WhatsApp un filón para engañar a la gente. La Policía Nacional ha puesto el foco sobre una modalidad de estafa que está disparando las denuncias en España durante las últimas semanas. El timo consiste en hacerse con tu cuenta sin que te des cuenta y utilizar tu número para pedir dinero a familiares, amigos o compañeros de trabajo, aprovechándose de la confianza que tienen en ti.
Lo más preocupante es que la víctima no se entera de nada. Puede seguir usando WhatsApp con total normalidad mientras los estafadores envían mensajes en su nombre, y ni siquiera aparecen sesiones extrañas en el apartado de ‘Dispositivos vinculados’. Las autoridades han registrado casos en Navarra, Córdoba, Alicante y otras provincias, lo que ha llevado a emitir avisos urgentes para frenar esta oleada.
Así funciona la suplantación de cuenta en WhatsApp
Este fraude no necesita que la víctima pique un enlace ni que facilite un código. La vía de entrada está en las vulnerabilidades de los móviles que no tienen la última actualización de seguridad o que usan versiones antiguas de la aplicación. Los delincuentes explotan esas grietas para acceder a la cuenta de forma silenciosa, a veces incluso mediante técnicas denominadas ‘zero-click’, que no requieren ninguna interacción del usuario.
Una vez dentro, buscan conversaciones recientes para hacerse pasar por la víctima. Envían mensajes a los contactos con excusas como «necesito tu ayuda» o «se me ha roto el móvil», y después piden una transferencia urgente. Lo curioso es que esos mensajes no aparecen en el teléfono del dueño legítimo, pero sí llegan a los destinatarios dentro del mismo chat que ya mantenían con esa persona.
Los afectados que han denunciado aseguran que nunca compartieron códigos de registro, PIN, ni escanearon QR. Además, en muchos casos los estafadores facilitan un número de cuenta bancaria que suele pertenecer a entidades extranjeras, lo que dificulta la recuperación del dinero.
Qué hacer si ya has caído o sospechas que te han suplantado
Si detectas que tus contactos están recibiendo peticiones de dinero desde tu número, lo primero es avisarles por otra vía (una llamada, por ejemplo) para que no contesten a la solicitud. Después, reporta la suplantación a través del soporte oficial de WhatsApp y, finalmente, recupera tu cuenta de WhatsApp acudiendo a una comisaría de Policía Nacional para interponer la denuncia.
No respondas a ninguna amenaza ni transfieras dinero. El objetivo de los ciberdelincuentes es justamente que entres en pánico y actúes rápido. Cuanto antes cortes la comunicación y avises a tu entorno, menos posibilidades tienen de lograr su objetivo.
- Mantén actualizado el sistema operativo de tu teléfono y la propia aplicación de WhatsApp.
- Activa la verificación en dos pasos dentro de los ajustes de WhatsApp.
- Revisa periódicamente la función ‘Dispositivos vinculados’ y cierra cualquier sesión que no reconozcas.
- Nunca facilites códigos SMS, PIN, QR o claves de verificación a nadie.
Medidas preventivas: no bajes la guardia
Los expertos en ciberseguridad y detección de estafas insisten en que la prevención es la única barrera efectiva contra este tipo de estafas. Las actualizaciones corrigen fallos de seguridad que son justamente la puerta de entrada que aprovechan los atacantes. Por eso, tener el móvil y WhatsApp al día es la medida más fácil y eficaz para no caer en el anzuelo.
Además, cualquier petición de dinero por WhatsApp, por muy legítima que parezca, debe ser verificada por otro canal. La combinación de conversaciones reales, tu número de teléfono y la confianza de tus contactos hace que este engaño sea difícil de detectar, pero una sencilla llamada puede desmontar todo el montaje.
La Policía recuerda que estos ataques se hacen en masa y no necesitan que todos piquen, solo que un par de personas lo hagan. Así que la clave está en la prevención y en la reacción rápida. Y si has sido víctima, no dudes en denunciarlo, porque ayuda a las fuerzas de seguridad a rastrear las redes criminales.
En definitiva, la suplantación de cuentas en WhatsApp se ha convertido en una amenaza real en España. Mantén todo actualizado, no compartas códigos y, ante cualquier mensaje raro, desconfía y verifica. Es la única manera de no acabar siendo la próxima víctima.
