WhatsApp es una de las aplicaciones de mensajería más populares del mundo, ya que cuenta con más de tres mil millones de usuarios, según Statista1. Por desgracia, ser tan popular también la convierte en un objetivo claro de los estafadores que quieren robar datos personales, dinero y cuentas.
Los estafadores en WhatsApp hacen todo lo posible por engañar a quienes menos lo esperan, ya sea haciéndose pasar por amigos o familiares u ofreciendo asesoramiento financiero. A continuación, veremos cómo funcionan las estafas más comunes, en qué señales de alerta debes fijarte y qué hacer si crees que te están estafando.
Estafas en WhatsApp más comunes y cómo funcionan
Estafas por suplantación de identidad
Los estafadores podrían contactar contigo por WhatsApp haciéndose pasar por un conocido. Este tipo de estafas, también conocidas como las estafas de «amigos y familiares», «papá y mamá» o «hola, mamá», suelen utilizar ingeniería social para engañar a la víctima con el fin de que revele información personal o transfiera fondos.
Por ejemplo, puedes recibir un mensaje de un número aleatorio que asegura ser alguien cercano a ti que ha perdido el teléfono. Después, podría pedirte ayuda con un asunto urgente, como pagar una factura o multa porque no tiene acceso al banco desde el teléfono móvil.
Para saber si es una estafa, contacta con la persona a través de su número original y pregúntale si es cierto. Si no consigues contactar con la persona en cuestión, pídele al posible estafador que haga una videollamada, lo cual es mucho más difícil de falsificar (aunque no es imposible).
Estafas con códigos de verificación
Este tipo de estafas suele incluir un código de verificación que la víctima no ha solicitado y, por lo general, es una contraseña de un solo uso de entre 4 y 6 dígitos. Los estafadores pueden preparar el mensaje de tal forma que parezca una comprobación de seguridad rutinaria o bien hacerse pasar por un contacto que, por error, ha enviado su código de verificación al número de la víctima.
En realidad, quieren el código para iniciar sesión en una de sus cuentas, ya sea restableciendo la contraseña o completando la autenticación en dos pasos (2FA). Asimismo, pueden usarlo para registrar el número de WhatsApp de la víctima en su propio dispositivo para tener acceso a todas sus conversaciones y contactos.
Otra señal habitual de estafa es que alguien te pida un código enviado a través de otro servicio, como un mensaje de texto SMS o Telegram.
Estafas mediante citas
Estas estafas suelen empezar fuera de WhatsApp, normalmente en las aplicaciones de citas. Después de chatear durante un tiempo, el estafador te pide pasar a WhatsApp por ser más cómodo. También puede entablar conversación directamente en WhatsApp porque dice haber conseguido el número a través de un conocido que tenéis en común.
Después, los estafadores crean una relación para llevar a cabo la estafa. Por ejemplo, pueden usar una estafa de pig butchering, es decir, intentar engañar a la víctima para hacer inversiones falsas. En otros casos, intentan prolongar la relación para pedir regalos o envíos de dinero con frecuencia. De hecho, algunos incluso presionan para que les envíen fotos de desnudos que luego utilizan para chantajear.
Por lo general, los estafadores intentan acelerar la relación, bombardear con muestras excesivas de cariño y amor (el llamado «love bombing») o cancelar planes repetidas veces para no quedar en persona. Juegan con las emociones de la víctima para cegarla y que no sea consciente de señales de alerta como selfies generados con IA, historias personales incongruentes y excusas para evitar videollamadas o encuentros en persona.
Estafas por mensajes de texto, llamadas de voz o videollamadas
Los estafadores también envían mensajes falsos en WhatsApp para engañar a la víctima y hacer que abra un enlace, descargue un archivo o entregue datos personales. Por ejemplo, frases como «¿Sales en este vídeo?» es un cebo muy común para que la víctima abra un enlace al vídeo que es falso. En realidad, el enlace le redirige a una página web de estafa o reenvía el mensaje a sus contactos.
En otros casos, el mensaje parece provenir de agencias gubernamentales, empresas de mensajería, bancos o alertas de cuentas bloqueadas. Cualquier cosa que le lleve a abrir un enlace y completar una acción. Por ejemplo, algunos mensajes te piden confirmar una dirección de entrega solo para robarte dicha información.
El resultado suele ser el robo de credenciales, fraude financiero o una infección por malware. Hoy en día, los estafadores utilizan IA generativa para que estos mensajes parezcan más auténticos y personalizados. Incluso pueden falsificar mensajes de voz y vídeos para que los ataques de suplantación de identidad (phishing) sean más convincentes.
Estafas de «números equivocados»
Los estafadores utilizan esta táctica para iniciar una conversación contigo. Al principio, fingen que están intentando hablar con otra persona. En cuanto les dices que se han equivocado, intentan mantener la conversación preguntando si tú tienes el número correcto o simplemente cambiando de tema.
Actúan de forma agradable y amistosa mientras buscan la forma de estafarte. Si la conversación se vuelve personal o gira en torno a inversiones, el intento de estafa es probable.
Estafas por inversiones o criptomonedas
Dichas estafas suelen seguir un patrón reconocible. Los estafadores contactan contigo con oportunidades «exclusivas» o inversiones prometedoras para, a continuación, usar historias falsas de personas que han tenido éxito e informes financieros para convencerte de que las ganancias son reales. Para ello, las presentan como operaciones legítimas tanto en las criptomonedas como en la bolsa.
Por si fuera poco, algunos incluso te agregan a un chat grupal de inversiones en aplicaciones como WhatsApp o Telegram. Estos grupos están repletos de participantes falsos que crean una falsa sensación de euforia compartiendo resultados irreales para animar a los nuevos participantes. Para hacer la estafa piramidal más real, puede haber participantes reales que invirtieron al principio y que sí obtuvieron beneficios.
Además, podrías recibir parte de los beneficios como «prueba» de que funciona. Sin embargo, en cuanto hagas un depósito de dinero considerable, los estafadores pueden desaparecer o asegurar que han perdido el dinero en circunstancias imprevistas. Es más, podría intentar obtener más dinero de ti al insistirte en depositar más o pagar por adelantado para retirar los fondos.
Estafas de empleo
En estos casos, los estafadores contactan con los usuarios en WhatsApp con ofertas de empleo falsas. Pueden presentar la oferta de repente o bien ofrecerla a quienes estén buscando trabajo y cuyos datos estén en plataformas de empleo públicas, portales de trabajo o redes de empleo profesionales.
Por lo general, los estafadores se hacen pasar por compañías o reclutadores reales. Su oferta es de lo más atractiva, con un salario extraordinario, grandes bonus y ventajas, horario flexible e incluso la posibilidad de trabajar desde casa.
Sin embargo, lo que de verdad buscan son tus datos. Para ello, intentan que rellenes un formulario de solicitud, envíes tu currículum vítae o hagas entrevistas falsas. En algunos casos, piden un pago por encontrar empleo o asegurar el puesto.
Las estafas menos sofisticadas intentan que hagas un trabajo puntual sin pagar por adelantado para después desaparecer.
Estafas de WhatsApp «premium» o «Gold»
Dichas estafas ofrecen la mejora gratuita a una versión «premium» exclusiva de WhatsApp que no existe.
«WhatsApp Gold» (o WhatsApp Oro) no era más que una estafa diseñada para intentar engañar a miles de personas hace una década2. Se aseguraba ofrecer una versión premium de WhatsApp con funciones especiales reservadas a famosos y usuarios con un estatus elevado. En realidad, la descarga contenía una aplicación falsa o algún tipo de malware, como virus, ransomware o infostealer (ladrón de información).
De hecho, aún existen distintas variantes de esta estafa. Algunas de ellas te redirigen a páginas web suplantadas donde se te pide un pago o la entrega de los datos de tu cuenta para obtener la mejora.
Estafas de sorteos o premios
Utilizar regalos, descuentos o sorteos como cebo es un truco muy antiguo. En este caso, te envían un mensaje diciéndote que has ganado un sorteo e incluso la lotería.
Sin embargo, solo se puede «reclamar» el premio si se completa una comprobación de identidad, se paga una pequeña cantidad de dinero o se completa una tarea. Los estafadores intentan hacerlo más real presentando tareas más elaboradas para que creas que la recompensa es merecida, como completar una encuesta, crear una cuenta o instalar una aplicación de recompensas falsa.
Estafas de pago por adelantado
El método más común en este caso es el siguiente: alguien se hace pasar por un vendedor en línea en un mercado o marketplace o bien en un grupo de compra-venta en WhatsApp. Las ventas falsas pueden ir desde alquileres o ventas de inmuebles hasta oportunidades de inversión, pasando por servicios o piezas de coleccionismo.
En cuanto detectan a un comprador, los «vendedores» utilizan WhatsApp para generar confianza e incluso urgencia para cerrar el trato. Una táctica muy común es asegurar que hay muchos compradores interesados y, por eso, exigen un «depósito» para asegurar el bien u objeto en cuestión. También pueden decir que no es necesario pagar por adelantado, siempre y cuando cubras el coste del envío, de aduanas o de la gestión.
Los vendedores falsos llegan incluso a inventar historias completas sobre por qué no pueden quedar en persona o por qué necesitan un pago por adelantado. Una vez que reciben la cantidad inicial, pueden desaparecer o solicitar aún más, aferrándose a la llamada «falacia del coste hundido» por la cual, habiendo pagado ya algo, decides pagar más por no «perder» la cantidad inicial.
Estafas de soporte técnico falso
Los estafadores también pueden hacerse pasar por agentes del soporte técnico que ofrecen ayuda en directo. Pueden asegurar que trabajan para WhatsApp u otro servicio de Meta, como Facebook o Instagram, e informarte de que hay un problema con tu cuenta.
Además, podrían recabar información pública sobre tu perfil para que parezca más real. En algunos casos, asustan y amedrentan a la víctima con la amenaza de perder el acceso a la cuenta, entre otros métodos. Las empresas son muy vulnerables a estas estafas, ya que perder el acceso a sus cuentas puede tener un impacto mayor.
Si logran convencerte de que forman parte del soporte técnico, podrían pedirte datos de acceso, que compartas la pantalla o completes pasos de verificación.
Cómo detectar una estafa en WhatsApp
Como regla general, deberías tratar cualquier mensaje inesperado o sospechoso con precaución, sobre todo si incluye algo como:
- Número de teléfono desconocido: ten aún más cuidado si recibes mensajes de texto inesperados de un desconocido o con códigos de país inusuales.
- Solicitudes de dinero: no hagas transferencias ni pagos a contactos en WhatsApp, a menos que sepas que puedes confiar en ellos.
- Exigencias con urgencia: fíate de tu instinto, incluso si alguien te presiona e incluso te amenaza de manera sutil.
- Errores gramaticales y ortográficos: revisa bien los supuestos mensajes oficiales. Los estafadores pueden cometer errores ortográficos y usar direcciones web, correos y teléfonos ligeramente modificados.
- Saludos o respuestas genéricas: fíjate en si los mensajes parecen falsos, imprecisos, generados con IA o siguen un guion. Todo ello suele ser un indicio de estafa.
- Empresas no verificadas: desconfía de los mensajes de organizaciones sin una cuenta empresarial, sobre todo si no es uno de sus canales de comunicación habituales.
- Enlaces o archivos adjuntos sospechosos: evita abrir enlaces o descargar archivos de contactos que no conozcas y no ignores las alertas de tu dispositivo, navegador o programa de seguridad. Comprueba que la página web sea segura antes de iniciar sesión, compartir información o hacer compras.
- Ofertas poco realistas: no caigas en ofertas que parecen demasiado buenas y que provengan de fuentes sin verificar.
- Solicitudes extrañas: no completes ningún proceso de verificación ni reenvíes mensajes, compartas información, des acceso a tus cuentas ni cambies de plataforma si no hay un buen motivo y si no conoces al contacto.
- Mensajes temporales: ten cuidado si alguien usa funciones para eliminar mensajes sin tu consentimiento, ya que podrían utilizarlas para ocultar pruebas o alterar la conversación.
Cómo protegerte ante las estafas en WhatsApp
WhatsApp ya cuenta con protecciones integradas contra las estafas, como los perfiles privados, la detección automática de contenido no deseado y las alertas por actividad sospechosa. Aun así, puedes usar ajustes adicionales y buenas prácticas para tener seguridad ante las estafas:
- Habilitar la autenticación en dos pasos (2FA): impide que los estafadores se hagan con tu cuenta o transfieran tu número a un dispositivo desconocido solicitando un código.
- Ajustar la configuración de privacidad: reduce al mínimo tu exposición al bloquear llamadas desconocidas, impedir que otros te añadan a grupos, limitar la información que puede verse de tu perfil, etc.
- Gestionar tus grupos: desactiva la opción de que quienes no sean administradores puedan añadir personas a tus grupos y deja los grupos que ya no utilices.
- Actualizarlo todo: mantén actualizados tanto WhatsApp como tus dispositivos, navegadores y programas de seguridad, ya que los hackers suelen aprovechar las vulnerabilidades de los sistemas desactualizados.
- Revisar los dispositivos vinculados: comprueba los dispositivos que registraste con tu cuenta y cierra la sesión de los que no reconozcas o no uses ya.
- Desactivar la descarga automática de elementos multimedia: evitarás descargar por error archivos maliciosos de conversaciones sospechosas.
- No reutilizar nombres de usuario: si creas una cuenta de WhatsApp con un nombre de usuario en lugar de un número de teléfono, asegúrate de que sea único para que los estafadores no puedan rastrearlo y asociarlo a otras cuentas.
¿Te han estafado en WhatsApp? Qué puedes hacer
Si crees que te han estafado en WhatsApp, puedes tomar ciertas medidas. Dar los pasos adecuados puede evitar consecuencias reales, impedir que la estafa vaya a más o impedir daños mayores:
- Termina la conversación: deja de interactuar con el estafador de inmediato y cualquier acción que tuviera que ver con sus solicitudes, como descargar archivos o rellenar formularios.
- Bloquéalo y denúncialo: así evitarás que el estafador vuelva a contactarte desde ese número. Al denunciar a alguien, WhatsApp recibe los últimos cinco mensajes de la conversación y el identificador del usuario o del grupo, lo que puede ayudar a identificar al estafador más rápido e investigar el asunto.
- Protege tu cuenta de WhatsApp: revisa la actividad de tu cuenta, cierra sesión en todos los dispositivos y activa la autenticación en dos pasos (2FA) si sospechas que alguien ha accedido a tu cuenta. Haz lo mismo para cualquier otra cuenta que los estafadores hayan podido atacar.
- Informa a tus contactos: repasa las conversaciones por si hay mensajes enviados en tu nombre e informa a tus contactos para que estén atentos.
- Ejecuta el antivirus: escanea el dispositivo en busca de malware si has descargado archivos o compartido elementos multimedia.
- Contacta con tu banco: ponte en contacto con el departamento antifraude de tu banco si has realizado algún pago. Quizá puedas congelar o recuperar los fondos según el método y el momento de la transacción.
Protege tus conversaciones y tus datos ante las estafas en WhatsApp
Todas las estafas en WhatsApp dependen de engañar a la víctima para que actúe antes de que se dé cuenta de lo sucedido. Podría ser alguien haciéndose pasar por un familiar en apuros o un reclutador falso que contacta por una oferta de trabajo o una promoción que no es más que una estafa piramidal. Dedicar un tiempo a verificar cualquier solicitud inesperada puede ayudar a evitar la estafa.
Por eso, tener buenos hábitos en cuestiones de ciberseguridad es la mejor protección. Habilita la autenticación en dos pasos, mantén WhatsApp actualizado y extrema la precaución al recibir mensajes sospechosos. Si quieres tener aún más protección, combina estas prácticas con una VPN de confianza como CyberGhost VPN. Aunque CyberGhost VPN por sí sola no impide que los estafadores contacten contigo, su encriptación de primer nivel codifica el tráfico de tu conexión a Internet. Así, tu privacidad queda protegida, lo cual es fundamental para tener seguridad en la red.
Preguntas frecuentes
¿Cuáles son las estafas en WhatsApp más comunes?
Las estafas por suplantación de identidad son las más comunes en WhatsApp. Los estafadores utilizan este método para hacerse pasar por amigos o familiares en apuros, así como posibles empresas que buscan trabajadores, agentes de soporte técnico u otras personas en las que podrías confiar. Además, falsifican su identidad como parte de otras estafas para que todo parezca más real. Por eso, siempre deberías verificar con quién hablas, sobre todo si asegura ser alguien que conoces, pero que te escribe desde un número desconocido.
¿Es seguro dar mi número de WhatsApp a un extraño?
No. De hecho, podría llevar a estafas de verificación, por las cuales los atacantes envían un código a tu dispositivo e intentan convencerte de que lo compartas. Por sí solo, un estafador no suele poder usar tu número para hackearte WhatsApp, a menos que consiga que verifiques uno de sus dispositivos. Aun sin la verificación, puede usar tu número para otras estafas o para compartirlo con extraños que podrían hacer un uso indebido.
¿Puede hackearme alguien por WhatsApp?
No, los estafadores no pueden hackear tu aplicación de WhatsApp ni el teléfono o el navegador solo por enviarte un mensaje. Pero si te engañan mediante la suplantación de identidad (phising) o enlaces de descarga falsos, podrían acceder a tus cuentas o instalar malware en tu dispositivo. Por ejemplo, podrían felicitarte por ganar un premio e incluir un enlace para canjearlo. El enlace parece llevar a una página conocida, pero es una copia falsa diseñada para obtener contraseñas.
¿Cómo denuncio a un estafador en WhatsApp?
Entra en una conversación activa en WhatsApp, toca el menú de los tres puntos situado en la esquina superior derecha y pulsa «Más» en el menú desplegable. Después, toca «Bloquear». Hazlo en cuanto creas que alguien te ha estafado para evitar más mensajes de ese número. También es aconsejable denunciar a los estafadores a WhatsApp, así como proteger tu cuenta y tomar otras precauciones según el tipo de estafa.
¿Es seguro abrir un enlace recibido en WhatsApp?
Solo si confías en quién te lo envía y si el enlace parece llevar a una página fiable. Es habitual que los estafadores usen enlaces para dirigirte a páginas de suplantación de identidad, descargas de malware u otras estafas. Ten mucho cuidado si ves alguna señal de estafa. Incluso si el mensaje procede de un contacto conocido, alguien podría haber hackeado su cuenta o número.
¿Qué hago si he compartido información con un estafador?
En primer lugar, bloquea al estafador y denúncialo a WhatsApp. Si le has dado información de tu cuenta, accede a tu perfil y revisa el historial de inicio de sesión para ver si alguien ha entrado en tu cuenta desde otro dispositivo. Crea una contraseña nueva, cierra sesión en todos los dispositivos y activa la autenticación en dos pasos (2FA) para evitar actividades no autorizadas. Si los datos que has compartido son financieros, contacta con el departamento antifraude de tu banco y sigue sus instrucciones.
¿Por qué los estafadores usan WhatsApp?
Los estafadores utilizan WhatsApp porque tiene muchísimos usuarios, la comunicación en la plataforma es muy sencilla y tiene herramientas de transmisión. Además, pueden hacer un uso inapropiado de las funciones de seguridad integradas, como el cifrado de extremo a extremo y la desaparición de mensajes, para evitar que los detecten. Aun así, la mayoría de las estafas en WhatsApp no son exclusivas de la aplicación; de hecho, se usan a menudo en otras plataformas de mensajería y redes sociales.
Dejar un comentario