- Los ciberdelincuentes usan ingeniería social para robar cuentas de WhatsApp mediante el código de verificación SMS.
- Actuar rápido es fundamental: avisar a los contactos, intentar recuperar la cuenta y denunciar el caso.
- Activar la verificación en dos pasos es la mejor medida preventiva para evitar este tipo de estafas.
- Las víctimas pueden solicitar ayuda al soporte oficial y contactar con la Agencia Española de Protección de Datos si es necesario.
Cada vez son más frecuentes los intentos de robo de cuentas de WhatsApp a través de sofisticadas técnicas de engaño. Esta situación ha encendido las alarmas tanto en organismos oficiales como en cuerpos de seguridad, ya que los afectados no solo pierden acceso a su cuenta, sino que los delincuentes pueden utilizarla para cometer fraudes económicos a través de servicios como Bizum.
En las últimas semanas se han detectado estafas en cadena donde los ciberdelincuentes recurren a métodos basados en la ingeniería social. El objetivo es obtener el código de verificación por SMS que la aplicación envía para instalar WhatsApp en un nuevo dispositivo. Una vez lo consiguen, expulsan al propietario original y pasan a suplantar su identidad.
Así funciona el truco: robo de cuentas mediante el código de verificación
Los estafadores suelen iniciar el acercamiento haciéndose pasar por un contacto previamente afectado, o incluso como miembros del supuesto soporte técnico de WhatsApp. Una vez establecen el contacto, utilizan alguna excusa creíble para pedirte el código de seis dígitos que vas a recibir por SMS. A veces alegan haberlo pedido por error al registrar su número; otras veces simulan una urgencia o un sorteo para que la víctima baje la guardia.
En ocasiones, pueden pedirte que compartas tu pantalla durante una videollamada, bajo el pretexto de solucionar un error técnico. Al hacerlo, si aparece una notificación del SMS con el código en la pantalla, les facilitas el acceso de manera inadvertida.
Qué hacer si te han robado la cuenta: pasos imprescindibles
Si caes en la trampa y pierdes el acceso a tu cuenta de WhatsApp, es esencial actuar con rapidez para minimizar los daños y dificultar la expansión del fraude. Las recomendaciones de los expertos en ciberseguridad y de la Policía Nacional son claras:
- Avisa a tus contactos: Utiliza otros medios (llamadas, SMS o redes sociales) para alertarles del robo y evitar que sean víctimas de nuevos engaños.
- Informa al contacto desde el que recibiste el mensaje o llamada: Es probable que su cuenta también haya sido intervenida.
- Intenta recuperar la cuenta: Desinstala y reinstala WhatsApp para iniciar el proceso de verificación, forzando el envío de un nuevo código SMS. Si la aplicación te indica un período de espera, aguarda el tiempo necesario antes de volver a intentarlo.
- Pide ayuda al soporte oficial: Si no puedes acceder tras varios intentos, escribe a support@whatsapp.com explicando detalladamente la situación. Adjunta todas las pruebas posibles: capturas, mensajes y registros.
- Recopila evidencia: Guarda todo lo relacionado con el fraude para facilitar la investigación.
- Denuncia ante la Policía o Guardia Civil: Presenta una denuncia por suplantación de identidad y estafa. Cuantos más datos proporciones, más sencillo será rastrear al autor.
- En casos complicados, contacta con el Delegado de Protección de Datos de WhatsApp y, si no obtienes respuesta en un mes, acude a la Agencia Española de Protección de Datos (AEPD).
Cómo proteger tu cuenta y evitar caer en fraudes
Para evitar situaciones similares, es fundamental tomar ciertas medidas sencillas pero eficaces:
- Activa la verificación en dos pasos: Esta función añade una capa de seguridad adicional al requerir un PIN numérico que solo tú conoces, necesario para registrar tu número en un dispositivo nuevo.
- No compartas tu pantalla a menos que confíes plenamente en la persona y entiendas el objetivo de la acción. Los estafadores pueden aprovechar cualquier despiste.
- No facilites códigos de verificación a nadie. Ningún empleado ni servicio legítimo pedirá este tipo de información por mensaje, llamada o correo.
- Desconfía de mensajes urgentes que te pidan dinero o datos sensibles, aunque lleguen de conocidos. Verifícalo siempre por una vía alternativa.
- Revisa periódicamente qué dispositivos tienen acceso a tu cuenta de WhatsApp desde el menú de configuración. Si detectas algún acceso extraño, ciérralo de inmediato.
¿Y si uno de tus contactos ha sido víctima y ha enviado dinero?
En la mayoría de las estafas de WhatsApp, los ciberdelincuentes buscan obtener un beneficio económico. Si algún conocido ha transferido dinero engañado, debe hacer lo siguiente:
- Contactar urgentemente con su banco para intentar bloquear o revertir la operación.
- Guardar todas las pruebas: conversaciones, justificante del pago por Bizum, números implicados, etc.
- Presentar denuncia ante la Policía o Guardia Civil.
- Si el banco no resuelve el problema, es posible elevar la reclamación al Banco de España.
Ante cualquier duda, el Instituto Nacional de Ciberseguridad (INCIBE) pone a disposición su Línea de Ayuda gratuita y confidencial, el teléfono 017, operativo todos los días de 8:00 a 23:00 horas.
Recuperar una cuenta de WhatsApp robada no es imposible, pero exige actuar rápidamente y seguir los pasos recomendados por expertos en ciberseguridad. La mejor defensa sigue siendo la prevención: desconfiar de cualquier petición sospechosa, mantener tus códigos a salvo y tener activadas las funciones de seguridad más avanzadas dentro de la aplicación. Si hay dudas o el caso se complica, no dudes en consultar fuentes oficiales y servicios de ayuda especializados.