- La Policía Nacional advierte del incremento de denuncias por suplantación de cuentas de WhatsApp en toda España.
- Los ciberdelincuentes acceden a las cuentas sin que la víctima pierda el acceso ni detecte dispositivos extraños.
- Los mensajes fraudulentos se envían dentro de conversaciones reales, lo que hace el engaño muy creíble.
- Se recomienda actualizar el sistema operativo y WhatsApp, activar la verificación en dos pasos y no compartir códigos.
La Policía Nacional ha lanzado una alerta ante el notable repunte de denuncias por intentos de estafa a través de WhatsApp mediante la usurpación de cuentas. Esta modalidad delictiva, que ya se ha detectado en varias comunidades autónomas como Extremadura, Navarra, Murcia o Castilla y León, está poniendo en jaque a miles de usuarios que ven cómo su identidad digital es utilizada para pedir dinero a sus contactos más cercanos.
Lo más preocupante de este fraude es que las víctimas no pierden el acceso a su aplicación ni detectan anomalías en sus dispositivos vinculados, lo que dificulta enormemente la detección del ataque. Mientras tanto, los ciberdelincuentes se mueven con total libertad dentro de la cuenta, enviando mensajes que no aparecen en el móvil del afectado pero que sí reciben sus familiares y amigos, generando una situación de confusión y vulnerabilidad.
Así actúan los ciberdelincuentes
El patrón delictivo sigue un esquema muy definido. Los atacantes acceden de forma fraudulenta a la cuenta de WhatsApp de la víctima y, aprovechando la confianza existente en las conversaciones reales, contactan con sus allegados haciéndose pasar por ella. El mensaje tipo suele ser una petición urgente de dinero, con excusas como que se ha roto el móvil o que necesitan hacer una transferencia inmediata, facilitando un número de cuenta que en ocasiones pertenece a entidades bancarias extranjeras.
Una de las particularidades más llamativas es que la víctima mantiene el acceso normal a su aplicación, sin que aparezcan sesiones desconocidas en la función de “Dispositivos vinculados”. Esto hace que muchas personas no sean conscientes del fraude hasta que sus propios contactos les avisan por otras vías, como llamadas telefónicas o mensajes de texto, para verificar si realmente habían solicitado dinero.
Los investigadores apuntan a que esta nueva modalidad se estaría aprovechando de vulnerabilidades en terminales que no tienen actualizadas las versiones de seguridad del sistema operativo ni de la propia aplicación de WhatsApp. Las víctimas aseguran no haber facilitado códigos de registro, PIN ni haber escaneado códigos QR, lo que refuerza la hipótesis de que el acceso se produce a través de fallos de seguridad en dispositivos desactualizados.
Datos que preocupan en Castilla y León
En Castilla y León, la situación ha resultado especialmente alarmante. Según los datos facilitados por la Policía Nacional, en los últimos quince días se han contabilizado 82 denuncias relacionadas con esta práctica, con un perjuicio económico total de 10.751 euros para las víctimas. Estas cifras evidencian que el fraude no solo está muy extendido, sino que además está consiguiendo su objetivo económico en un número significativo de casos.
El modus operandi en esta comunidad autónoma sigue el mismo patrón que en el resto del país. Los estafadores contactan con los contactos de la víctima dentro de conversaciones que ya existían previamente, lo que otorga una apariencia de legitimidad al mensaje que resulta muy difícil de cuestionar. Las cantidades solicitadas suelen oscilar entre los 950 y los 1.000 euros, y los delincuentes evitan pedir el ingreso a nombre de la víctima, utilizando en su lugar la cuenta de un supuesto vendedor o tercero para dificultar el rastreo del dinero.
La Policía Nacional subraya que, aunque esta nueva modalidad presenta particularidades, las vías de acceso fraudulento más comunes siguen siendo relevantes. Entre los posibles métodos de compromiso se incluyen la obtención del código de registro mediante engaño, el phishing dirigido específicamente a la víctima, la ingeniería social para conseguir credenciales o códigos de acceso, la vinculación fraudulenta de un dispositivo ajeno a la cuenta del usuario, o un compromiso previo del terminal o de la cuenta de WhatsApp.
Recomendaciones para proteger tu cuenta
Ante esta creciente amenaza, la Policía Nacional ha difundido una serie de recomendaciones preventivas que resultan fundamentales para reducir el riesgo de ser víctima de este tipo de fraude. La primera y más importante es mantener actualizado el sistema operativo del teléfono móvil con la última versión de seguridad disponible y compatible, así como reinstalar o actualizar WhatsApp a su versión más reciente.
También se aconseja activar la verificación en dos pasos de WhatsApp, una medida de seguridad adicional que dificulta el acceso no autorizado a la cuenta. Además, es recomendable revisar periódicamente la sección de “Dispositivos vinculados” y cerrar cualquier sesión que resulte sospechosa. No obstante, los agentes advierten de que la ausencia de dispositivos desconocidos no debe interpretarse por sí sola como una prueba de que la cuenta no haya sido comprometida.
Otra recomendación fundamental es no compartir códigos recibidos por SMS, códigos QR, de registro o de verificación con terceras personas bajo ninguna circunstancia. Los ciberdelincuentes utilizan técnicas de ingeniería social muy elaboradas para obtener estos datos, por lo que es esencial extremar la precaución ante cualquier solicitud de este tipo, incluso si parece provenir de un contacto conocido.
Qué hacer si detectas un intento de estafa
Si se detecta que la cuenta de WhatsApp está siendo utilizada para intentar estafar a otras personas, la Policía Nacional recomienda avisar inmediatamente por otro medio alternativo a familiares, amigos y contactos para que ignoren cualquier solicitud económica recibida a través de la aplicación. Esta comunicación debe hacerse por llamada telefónica, SMS o correo electrónico, ya que cualquier mensaje enviado por WhatsApp podría ser interceptado por los delincuentes.
También es fundamental reportar la suplantación a través de los mecanismos oficiales de soporte de WhatsApp y acudir a dependencias policiales para presentar la correspondiente denuncia. La Policía Nacional insiste en la importancia de no demorar esta actuación, ya que una respuesta rápida puede evitar que los estafadores consigan su objetivo económico y facilitar la investigación de los hechos.
En caso de haber recibido una petición de dinero por WhatsApp de un familiar o amigo, lo más seguro es confirmar la petición mediante una llamada u otra vía de comunicación antes de realizar cualquier transferencia. Esta sencilla comprobación puede evitar caer en la trampa, ya que los mensajes fraudulentos son cada vez más sofisticados y difíciles de distinguir de los legítimos.
La Policía Nacional también ha querido hacer hincapié en que este tipo de estafas juegan con la curiosidad y la culpabilidad de las personas. En algunas variantes, los delincuentes envían fotografías de visualización única con contenido sensible o comprometedor desde números desconocidos, y posteriormente acusan a la víctima de haber abierto la imagen para extorsionarla económicamente. En estos casos, la recomendación es clara: no abrir nunca este tipo de contenido, bloquear el contacto y reportarlo sin mediar palabra.
La colaboración ciudadana resulta esencial para frenar esta oleada de fraudes. La prevención y la información son las mejores armas contra los ciberdelincuentes, y la Policía Nacional recuerda que cualquier persona puede ser víctima de este tipo de estafa, independientemente de su nivel de conocimiento tecnológico. Mantener los dispositivos actualizados, activar las medidas de seguridad disponibles y extremar la precaución ante cualquier solicitud económica son pasos esenciales para protegerse y proteger a los seres queridos.
Editor profesional de Tecnología y Software