- Las falsas ofertas de empleo a través de WhatsApp y LinkedIn se han convertido en uno de los fraudes más lucrativos, con víctimas que llegan a perder más de 40.000 euros.
- Los ciberdelincuentes utilizan la función de visualización única de WhatsApp para extorsionar y estafar a los usuarios con imágenes de contenido falso.
- La suplantación de identidad de hoteles, bancos y empresas reales es una de las tácticas más comunes para robar datos bancarios y personales.
- Las autoridades recomiendan activar la verificación en dos pasos, no compartir códigos y denunciar cualquier intento de fraude ante las Fuerzas de Seguridad.
La mensajería instantánea se ha convertido en el caldo de cultivo perfecto para los ciberdelincuentes. Cada semana salta una nueva alerta de las autoridades españolas advirtiendo de un fraude que circula por WhatsApp, y es que las modalidades de engaño no dejan de evolucionar. Desde falsas ofertas de empleo que prometen sueldos jugosos hasta mensajes que suplantan a entidades bancarias, los estafadores han perfeccionado sus técnicas hasta el punto de que cualquier usuario, por precavido que sea, puede caer en la trampa.
Los últimos informes del Instituto Nacional de Ciberseguridad (INCIBE) y de las Fuerzas y Cuerpos de Seguridad del Estado revelan que las estafas a través de WhatsApp se han disparado en los últimos meses. No se trata solo de un problema de usuarios despistados: los delincuentes utilizan técnicas de ingeniería social muy sofisticadas, con perfiles falsos en LinkedIn, webs que imitan a la perfección las de empresas reales y hasta llamadas generadas con inteligencia artificial. El resultado es una oleada de denuncias que en España ya supera los 468.000 ciberdelitos registrados, aunque los expertos advierten de que la cifra real es mucho mayor porque solo se denuncia el 20% de los casos.
La estafa de las falsas ofertas de empleo: el caso que lo destapó todo
Uno de los fraudes que más está dando que hablar es el de las falsas ofertas de trabajo. La historia de Paula Sánchez, una administrativa de Pontevedra de 47 años, se ha convertido en el ejemplo perfecto de cómo funciona esta trampa. Todo empezó cuando vio un anuncio en LinkedIn de una vacante remota para una boutique de lujo vintage en París llamada ReSee. Tras contactar con una supuesta reclutadora holandesa por WhatsApp, le ofrecieron un puesto de Marketing ranking associate con un salario base de 600 euros. Lo que parecía una oportunidad laboral legítima acabó convirtiéndose en una pesadilla: la mujer llegó a transferir 40.408 euros en criptomonedas convencida de que estaba invirtiendo para conseguir comisiones más altas.
El modus operandi es siempre el mismo. Los estafadores crean perfiles falsos en LinkedIn con nombres de empresas reales, ofrecen contratos y salarios de hasta 3.500 euros, y después desvían la conversación a WhatsApp o Telegram. Allí, la víctima recibe tareas sencillas como dar likes o mejorar el posicionamiento de productos, y al principio incluso recibe pequeñas recompensas reales para ganarse su confianza. Pero pronto aparecen los limited edition items, productos especiales que prometen comisiones del 30% pero que exigen adelantar su valor completo. El dinero nunca vuelve y la víctima se queda sin ahorros.
Rafael Langarita, un ingeniero de 46 años, también cayó en una trampa similar. Le contactaron por WhatsApp desde Capital Interactive Brokers, una empresa que imita deliberadamente a la firma estadounidense Interactive Brokers. Tras un depósito inicial de 1.000 euros, acabó perdiendo más de 9.000. La segunda vez fue a través de Telegram, con una oferta para dar likes a publicaciones por un euro vía Bizum. Empezó invirtiendo 10 euros y terminó perdiendo 400. La vergüenza y la sensación de haber sido engañado son las secuelas más difíciles de superar, reconocen ambas víctimas.
La trampa de la visualización única: extorsión y robo de datos
Otra de las modalidades que está causando estragos es la que utiliza la función de visualización única de WhatsApp. La Policía Nacional ha alertado sobre esta estafa, que comienza cuando la víctima recibe una imagen desde un número desconocido con el icono del número «1», que indica que solo se puede ver una vez. Al abrirla, aparece una imagen borrosa de contenido sexual y un enlace que promete mostrar la foto completa a cambio de un pago. Los delincuentes obtienen así los datos bancarios y personales de la víctima, que nunca llega a ver la imagen prometida.
Pero la cosa no acaba ahí. En algunas variantes, después de abrir la imagen, el estafador envía mensajes acusando a la víctima de haber visto contenido privado y se hace pasar por un agente de policía para simular un procedimiento judicial. Bajo esa presión, exigen el pago de una cantidad de dinero con la amenaza de presentar una denuncia. La combinación de vergüenza y miedo es lo que hace que muchas personas accedan a pagar sin pensar en verificar la autenticidad de la comunicación.
Los expertos recuerdan que WhatsApp es una plataforma gratuita y que nunca pedirá dinero para ver ninguna imagen. Si se recibe una foto de visualización única de un número desconocido, lo mejor es no abrirla, bloquear al remitente y denunciar el perfil. En caso de haber caído en la trampa, lo primero es contactar con el banco para bloquear la cuenta y después presentar una denuncia ante las Fuerzas de Seguridad.
Suplantación de hoteles y bancos: el engaño de los datos reales
La Guardia Civil y el INCIBE también han alertado sobre una estafa que suplanta la identidad de hoteles y plataformas de viajes. Los ciberdelincuentes contactan con las víctimas haciéndose pasar por el establecimiento donde tienen una reserva y les piden confirmar o validar la misma a través de un enlace. Para darle credibilidad al fraude, incluyen información real de la reserva, como el nombre del hotel, las fechas de estancia o el número de confirmación. El enlace redirige a una web fraudulenta que imita a la perfección la del establecimiento, donde roban los datos bancarios y personales.
Algo similar ocurre con los bancos. Los estafadores envían mensajes en tono alarmante informando de una supuesta transferencia de 300 euros desde la cuenta de la víctima, con un enlace para confirmar o cancelar el movimiento. Al pinchar, la víctima llega a una web que replica la de su entidad bancaria e introduce sus credenciales, que los delincuentes utilizan para realizar transferencias de grandes cantidades. La urgencia y el miedo son las armas principales de estos delincuentes, que saben que una persona asustada no se detiene a comprobar la autenticidad del mensaje.
El abogado Borja Adsuara, experto en derecho digital, explica que en el terreno de la cibercriminalidad es habitual que varios delitos se solapen al mismo tiempo. «Puede adoptar la forma de la estampita, el phishing o la suplantación de identidad», señala. Y añade que muchas de estas plataformas fraudulentas se sostienen gracias a la participación de los propios usuarios, que se suman a sistemas de reseñas manipuladas o esquemas que prometen beneficios inmediatos sin saber que están contribuyendo a un ecosistema que perjudica a otros.
Cómo protegerse y qué hacer si eres víctima
Las autoridades insisten en que la prevención es la mejor arma contra estas estafas. El INCIBE recuerda que el flujo económico en un empleo legítimo siempre va de la empresa al trabajador, nunca al revés. Si una oferta de trabajo te pide dinero por adelantado, es una estafa. También recomiendan verificar siempre la autenticidad de los mensajes contactando directamente con la entidad a través de un número oficial, nunca a través del enlace que te han enviado.
Otras medidas básicas incluyen activar la verificación en dos pasos de WhatsApp, revisar periódicamente los dispositivos vinculados a la cuenta, no compartir códigos de verificación con nadie y desconfiar de cualquier conversación que transmita urgencia o solicite datos personales. La regla de oro es nunca compartir datos bancarios, contraseñas o documentos personales a través de mensajes, por muy legítima que parezca la fuente.
Si ya has sido víctima de una estafa, el protocolo es claro: recuperar una cuenta de WhatsApp robada si fuese el caso, contactar inmediatamente con el banco para bloquear la cuenta y las tarjetas, guardar todas las evidencias (capturas de pantalla, remitentes, enlaces), presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado y llamar a la Línea de Ayuda en Ciberseguridad del INCIBE en el teléfono 017. También se recomienda realizar búsquedas periódicas de la propia identidad en Internet durante los meses posteriores para detectar un posible uso indebido de los datos personales.
