- La estafa arranca con una videollamada de pantalla negra y una excusa técnica para que la víctima comparta la pantalla.
- Al mostrarse el SMS con el código de verificación, los atacantes lo capturan y toman el control de la cuenta.
- Guía de actuación: avisar a contactos, intentar la recuperación, contactar con soporte y denunciar.
- Prevención clave: verificación en dos pasos, no compartir pantalla ni códigos, y ajustes de seguridad activos.
WhatsApp vuelve a estar en el punto de mira por un timo que secuestra cuentas mediante videollamadas. El ardid, detectado en España, es sencillo: una llamada de vídeo que muestra una pantalla en negro, una excusa técnica y la petición de que el usuario comparta lo que se ve en su móvil.
La Guardia Civil y el INCIBE han difundido avisos para cortar esta cadena de fraudes: no compartas pantalla, jamás muestres códigos de verificación y denuncia cualquier intento de suplantación. Los estafadores buscan que el SMS de registro de WhatsApp quede a la vista para apropiarse de la cuenta en cuestión de segundos.
Cómo funciona la estafa por videollamada
El contacto llega mediante una videollamada desde un número que puede ser real o suplantado. Al aceptar, solo se ve una pantalla oscura y el interlocutor alega un fallo en su dispositivo para convencerte de que actives la opción de compartir pantalla.
Mientras estás compartiendo, aparece la notificación del SMS con el código de verificación de WhatsApp. Al quedar visible en tu pantalla, el atacante lo ve en tiempo real, lo introduce en su propio teléfono y registra tu cuenta en ese dispositivo.
El efecto es inmediato: tu sesión se cierra, pierdes el acceso y no puedes iniciar de nuevo hasta que revocas el control. Desde ese momento, los delincuentes pueden navegar por tus chats, configurar la cuenta a su gusto e incluso cambiar ajustes para dificultar la recuperación.
Con la sesión ya robada, es habitual que escriban a tus contactos para pedir dinero por Bizum, solicitar nuevos códigos o presionar con urgencia. Aprovechan la confianza y la prisa para encadenar más víctimas.
Señal a tener en cuenta: si recibes un aviso de WhatsApp indicando que alguien intenta registrar tu número y no has sido tú, cancela el proceso, no compartas nada y refuerza de inmediato tus medidas de seguridad.
Qué hacer si ya te han quitado la cuenta
Contacta cuanto antes con tus allegados para avisar de la suplantación y pedir que ignoren solicitudes de dinero o códigos. Prioriza a quien te llamó o a quienes puedan estar recibiendo mensajes sospechosos desde tu perfil.
Intenta reinstalar WhatsApp y forzar un nuevo registro. Si la app indica un periodo de espera de 9 a 11 horas, respétalo y vuelve a intentarlo pasadas esas horas para recuperar el control del número.
Si no lo logras, utiliza el soporte oficial de WhatsApp (desde la app o por correo). Cuando no haya solución, remite el caso al Delegado de Protección de Datos de WhatsApp y, si tras un mes no obtienes respuesta o es insatisfactoria, acude a la AEPD con toda la información.
Reúne pruebas: capturas de pantalla, números implicados, horarios, llamadas y SMS. Toda esa evidencia facilita la investigación por parte de las autoridades y ayuda a frenar la propagación del fraude.
Una vez recuperes la cuenta, revisa en WhatsApp los dispositivos vinculados (WhatsApp Web y otros) y cierra cualquier sesión que no reconozcas. Aprovecha para cambiar ajustes sensibles y reforzar la protección.
Prevención y buenas prácticas
Activa la verificación en dos pasos (PIN) y añade un correo de recuperación; consulta nuestra guía para proteger WhatsApp. Sin ese paso adicional, a un atacante le resulta más fácil mantener el control si logra el código por SMS.
No compartas la pantalla en videollamada salvo que tengas la certeza absoluta y lo verifiques por un canal alternativo. Aunque parezca tu contacto, desconfía de pantallas negras, prisas o excusas técnicas.
Nunca reveles códigos recibidos por SMS ni el PIN de la verificación en dos pasos. Son personales e intransferibles. Configura tu móvil para ocultar el contenido de las notificaciones en la pantalla de bloqueo.
Mantén el sistema y las aplicaciones actualizadas, usa bloqueo con biometría o PIN, y protege el buzón de voz con una clave robusta para evitar accesos por canales alternativos.
En el ámbito familiar y laboral, impulsa una cultura de seguridad: procedimientos claros, formación periódica y recordatorios para detectar la ingeniería social antes de caer en la trampa.
Qué dicen la Guardia Civil e INCIBE
La Guardia Civil ha difundido el aviso en sus canales oficiales, subrayando que ningún soporte legítimo solicitará que compartas pantalla ni que muestres códigos. Recomiendan cortar la llamada y denunciar cualquier intento.
El INCIBE ofrece pautas y asistencia a través del 017 y sus canales de soporte: cómo actuar, cómo recuperar el acceso y qué medidas adoptar para reducir el impacto si ya has sido víctima.
Organizaciones y administraciones públicas están llamadas a reforzar la concienciación: los proveedores de servicios nunca piden claves ni códigos por llamada, y cualquier indicio anómalo debe verificarse por vías oficiales.
La importancia de denunciar y cortar la cadena
Además de recuperar la cuenta, presentar una denuncia ayuda a identificar patrones, bloquear números, mejorar la prevención y evitar que otras personas caigan. Contribuye a que las fuerzas de seguridad y los organismos especializados puedan frenar la expansión del fraude.
Este modus operandi se basa en la velocidad y en la confianza del usuario. Conociendo el engaño, reaccionando con calma y aplicando buenas prácticas de seguridad, es posible minimizar el riesgo, recuperar el control si ya te han afectado y proteger a tu entorno de nuevas tentativas.
Editor profesional de Tecnología y Software