Las estafas por WhatsApp se aprovechan del error humano: aprende a detectarlas y a protegerte
La mayoría de las estafas típicas de WhatsApp no son brechas de seguridad de alta tecnología. No están orquestadas por grupos de hackers patrocinados por estados con recursos ilimitados y tecnología militar.
De hecho, la mayoría son llevadas a cabo por organizaciones criminales con rudimentaria tecnología que se valen de técnicas de ingeniería social para aprovecharse de los puntos débiles y la confianza de las personas.
Meta eliminó 6,8 millones de cuentas de WhatsApp asociadas con ciberdelitos y estafas digitales solo en la segunda mitad de 2025. Sin embargo, los ataques no muestran signos de disminuir, ya que son económicos y fáciles de implementar, con chatbots que realizan la mayor parte del trabajo de forma automatizada. No obstante, existe una contrapartida: la ingeniería social solo funciona cuando no se sabe qué buscar.
La mayoría de estas estafas siguen un patrón específico y se ejecutan de forma similar. Si sabes qué buscar, puedes detenerlas antes de que comprometan tus datos o te lleven a una trampa financiera.
A continuación, te presentamos siete de las estafas más comunes que suelen realizar los ciberdelincuentes en WhatsApp, con consejos para evitarlas de forma segura. Aprende a reconocer cuándo estás a punto de ser víctima de una estafa, activa las nuevas funciones que protegen la privacidad de tu cuenta y descubre cómo reaccionar cuando un ataque ya está en marcha.
El secuestro del código de verificación
Considero que esta es la estafa de WhatsApp más peligrosa de esta lista, ya que te bloquea el acceso a toda tu cuenta y la deja en manos del atacante. Además, es una de las más sencillas de ejecutar.
Así es como funciona: un estafador introduce tu número de teléfono en WhatsApp para acceder a tu cuenta desde su dispositivo. Esto activa el envío de un código de verificación a tu número registrado. Acto seguido, alguien que se hace pasar por un amigo o familiar te envía un mensaje pidiéndote que compartas el código de verificación que acabas de recibir, con una excusa falsa. Si le proporcionas ese código, WhatsApp cerrará tu sesión en tu dispositivo y transferirá el acceso a tu cuenta al atacante, quien podrá hacer lo que quiera con ella, incluyendo cambiar todas tus credenciales.
Evitar este ataque también es muy sencillo. Simplemente no compartas tu código de verificación de WhatsApp con nadie por llamada o mensaje, aunque parezca ser alguien de tu lista de contactos. Si recibes un mensaje de WhatsApp con un nuevo código de verificación, considéralo una señal de que alguien está intentando hackear tu cuenta y no lo consideres un simple fallo técnico.
Además, asegúrate de activar la verificación en dos pasos en tu cuenta de WhatsApp como práctica habitual. Para ello, ve a Ajustes → Cuenta → Verificación en dos pasos en la aplicación de Android o iOS. De esta forma, un atacante con un código de verificación robado no podrá acceder a tu cuenta de inmediato, ya que también tendrá que verificar la solicitud mediante tu método de autenticación preferido.
Simulando una emergencia
Imagen: Los estafadores suelen usar cuentas de WhatsApp pirateadas para pedir dinero.
Una vez que un atacante obtiene acceso a la cuenta de WhatsApp de alguien, a menudo siguiendo el mismo procedimiento que describí en el ejemplo anterior, enviará una serie de mensajes desde esa cuenta comprometida a todos los contactos de la víctima. Se hará pasar por la víctima en una situación de emergencia médica o financiera y les pedirá a las personas que le envíen dinero lo antes posible.
Invocar una emergencia genera pánico, lo que reduce la probabilidad de que la gente verifique la autenticidad de la solicitud. Para cuando la víctima original se digna a compartir que su cuenta ha sido pirateada, varias personas ya han sido estafadas utilizando esa cuenta robada. En ocasiones, los estafadores incluso utilizan mensajes de voz generados por IA para que la solicitud parezca legítima, siempre y cuando conozcan la voz del verdadero titular de la cuenta.
Siempre les digo a mis amigos y conocidos que nunca transfieran fondos ni accedan a solicitudes delicadas enviadas por mensaje de texto sin antes verificar su autenticidad. Si recibes una solicitud de este tipo por WhatsApp, simplemente llama directamente a esa persona por teléfono, usando un número conocido que no haya cambiado recientemente. Si quien solicita la información dice que el número ha cambiado o que el teléfono se quedó sin batería, es una señal de alerta. Si te preocupa que la solicitud pueda ser auténtica, llama a alguien que viva cerca de esa persona o ve personalmente a verificarlo.
Estafas románticas digitales a largo plazo
WhatsApp es una popular opción para las estafas de citas en línea debido a su popularidad como servicio de mensajería, pero estas estafas rara vez se delatan al principio. En cambio, los atacantes pasan meses ganándose la confianza de una posible víctima a través de largas cadenas de mensajes de texto y audio. Cuando están seguros del nivel de confianza que han establecido, comienzan las peticiones. Primero, solicitan pequeñas transferencias que no superen los 100 dólares, alegando algo urgente pero no crítico.
Poco a poco, las peticiones aumentan en valor económico hasta que la víctima se da cuenta de que algo anda mal y las rechaza. Emergencias familiares, problemas de liquidez e incluso ofertas de inversión en criptomonedas o fondos privados se utilizan a menudo para presionar a las víctimas a entregar dinero. Si alguien que no conoces en persona te pide dinero, es una clara señal de que algo no está bien. La gente normal rara vez pide dinero a menos que conozca bien a la persona, así que ten cuidado si recibes una petición de este tipo.
Invitaciones de suscripción a la aplicación Premium
Esta es una táctica muy común, especialmente popular entre personas con baja alfabetización digital. Recibes un mensaje privado de lo que parece ser una cuenta oficial de WhatsApp, que afirma que te han invitado a probar un nuevo plan de suscripción no disponible para el público general. A menudo, el mensaje incluye un enlace para descargar e instalar una aplicación de origen desconocido. Al hacer clic en el enlace, se instala malware en tu dispositivo, que puede variar desde ransomware hasta registradores de pulsaciones de teclas, los cuales pueden usarse para extorsionar o realizar ciberataques.
Si recibes un mensaje que te invita a WhatsApp Gold, WhatsApp Premium o cualquier otro plan de suscripción equivalente que no puedas verificar a través de fuentes oficiales, no hagas clic en el enlace. Además, evita instalar aplicaciones que no provengan de fuentes oficiales como Google Play o App Store, a menos que confíes plenamente en el desarrollador que te envía el enlace.
Las aplicaciones instaladas desde enlaces de terceros no están sujetas a la auditoría de seguridad habitual que exigen las tiendas oficiales, lo que aumenta el riesgo de infección por malware. La mayoría de los smartphones desactivan la instalación de aplicaciones de terceros por defecto precisamente por este motivo.
Para mayor seguridad, en WhatsApp ve a Ajustes → Privacidad → Avanzado y activa la opción Desactivar previsualizaciones de enlaces. Si bien las previsualizaciones de enlaces en WhatsApp suelen ser seguras, pueden exponer los metadatos de tu dispositivo y tu geolocalización al administrador del sitio web durante un breve periodo, lo que puede utilizarse para intensificar ciberataques más sofisticados.
Suplantar la identidad de proveedores de servicios populares
Un patrón común en las estafas de WhatsApp es el uso de nombres y logotipos oficiales para suplantar la identidad de proveedores de servicios y autoridades de confianza, como bancos, empresas de mensajería, soporte técnico e incluso, en ocasiones, la policía local. Dado que las personas tienden a confiar más en los mensajes que provienen de estos proveedores sin mayor verificación, esto les brinda a los atacantes la oportunidad de realizar solicitudes injustificadas.
Si alguien dice ser empleado de un banco y te pide una contraseña de un solo uso para una verificación de seguridad, ofrécete a devolverle la llamada usando un número oficial conocido en lugar de continuar la conversación por el mismo canal (potencialmente comprometido). Lo mismo aplica para cualquier persona que se identifique como funcionario de la policía local o del departamento de impuestos.
Podrían amenazarte con represalias si te niegas, pero recuerda que siempre puedes llamar a la agencia y verificar la información oficialmente, en lugar de actuar ante una llamada desconocida. A veces, los estafadores incluso se hacen pasar por soporte técnico y solicitan acceso remoto a tu dispositivo para solucionar un problema. El personal de TI sabe que no debe hacer esto fuera de los canales establecidos.
El problema con estas solicitudes es que pueden variar enormemente en la forma en que el atacante se presenta y en su petición inicial. Pero el denominador común es que las organizaciones o sus empleados no suelen llamar desde su número personal ni desde un número comercial desconocido para solicitar información.
Simplemente ofrece amablemente devolver la llamada utilizando un número oficial que pueda verificar y luego cuelga. Esto casi siempre detiene estos intentos de inmediato, ya que utilizan una estrategia indiscriminada para atacar a un gran número de personas y buscar una víctima fácil. Personalmente, he recibido varias llamadas de personas que decían ser agentes de la ley locales solicitando la verificación de la dirección del pasaporte, pero una rápida llamada al teléfono fijo del departamento demostró que no era así.
Estafas de empleo y entrevistas gamificadas
Según la FTC, en Estados Unidos se perdieron más de 500 millones de dólares en 2024 solo por estafas laborales. Con las altas tasas de desempleo actuales, la mayoría de la gente no quiere generar conflictos con quienes les ofrecen un trabajo. Los estafadores lo saben y se aprovechan de ello. Todo puede empezar con un mensaje de WhatsApp de un número desconocido que ofrece un sencillo trabajo remoto. A veces, incluso pagan pequeñas cantidades para ganarse la confianza a cambio de tareas simples como promocionar un anuncio de producto.
Finalmente, te pedirán que deposites una cantidad considerable de dinero antes de recibir el siguiente lote de tareas, supuestamente para "verificar tu identidad". En ese momento, te darás cuenta de inmediato de que algo anda mal. La mayoría de la gente sabe que los empleadores nunca te pedirán un pago solo para darte trabajo, pero los estafadores pueden inventar ingeniosas excusas para justificar estas peticiones extrañas. A veces, ni siquiera te piden un depósito. En cambio, los estafadores laborales te exigirán acceso a tu dispositivo o incluso te pedirán que completes una breve encuesta a través de un enlace (malicioso).
La mejor manera de detectar estafas laborales en WhatsApp es no confiar nunca en un número desconocido que ofrezca un empleo o incluso una entrevista. Por pequeña que sea la solicitud, podría ser una forma de que accedan a tu dispositivo o a tus cuentas. Simplemente pídeles que se comuniquen contigo a través de un correo electrónico oficial de la empresa o un teléfono fijo. Si se niegan, es una clara señal de que estás siendo víctima de una estafa.
Organizaciones benéficas falsas, ayuda humanitaria en casos de desastre y ONG falsas
Las estafas por WhatsApp se aprovechan de la vulnerabilidad emocional de las personas, por lo que hacerse pasar por una organización benéfica o un fondo de ayuda humanitaria es una forma común de engañar a la gente para que envíen dinero. Peor aún, estos mensajes suelen reenviarse de una víctima a otra sin verificación, creando una falsa sensación de confianza.
Puedes usar plataformas como Charity Navigator y CharityWatch para determinar si una organización benéfica es real y obtener sus datos de contacto oficiales para verificar su autenticidad. La mayoría de las organizaciones benéficas legítimas no solicitan donaciones a través de WhatsApp, e incluso si lo hacen, es mejor (y más seguro) pagar mediante un método oficial que figure en su sitio web.
Algunos consejos más sobre seguridad en WhatsApp
• Los estafadores de WhatsApp suelen usar imágenes de personas reales para perpetrar estafas. Si te preocupa que tu foto de perfil o tu identidad se utilicen para cometer fraude, puedes restringir el acceso a tu foto de perfil, la sección "Acerca de" y el estado de actividad solo a tus contactos. Para ello, ve a Ajustes → Privacidad.
• Revisa periódicamente si hay dispositivos no autorizados conectados a tu cuenta en Configuración → Dispositivos vinculados. Si no estás seguro de si un inicio de sesión proviene de un dispositivo de tu propiedad, cierra todas las sesiones activas por precaución.
• En Configuración → Privacidad, puedes activar la opción para silenciar las llamadas de números desconocidos y así evitar que estafadores y atacantes te contacten utilizando números que no están en tu lista de contactos.
• WhatsApp ofrece ahora nombres de usuario opcionales para quienes no desean que su número de teléfono sea visible públicamente en su cuenta. Puedes acceder a esta función en la aplicación móvil, en Ajustes → Cuenta → Nombre de usuario.
• Si sospechas que se trata de una estafa, utiliza la opción "Denunciar y bloquear" para notificar a WhatsApp sobre el intento y que puedan poner la cuenta del atacante bajo revisión.
