- Los delincuentes obtienen el código de verificación de WhatsApp para robar la cuenta y suplantar a la víctima.
- Una vez dentro, piden dinero a los contactos con excusas como transferencias urgentes o problemas bancarios.
- La Policía recomienda no compartir el código, verificar cualquier petición por otra vía y activar la verificación en dos pasos.
- Si la cuenta es comprometida, hay que avisar a la Policía y alertar a familiares y amigos.
La Policía Nacional ha puesto el foco en una nueva modalidad de fraude que está afectando a usuarios de WhatsApp, con los primeros casos detectados en La Rioja. Los delincuentes se las ingenian para hacerse con el código de verificación de la aplicación y, una vez que lo consiguen, toman el control de la cuenta para pedir dinero a los contactos de la víctima haciéndose pasar por ella. Las autoridades advierten de que el engaño podría extenderse al resto del país si no se toman precauciones.
El timo arranca con un mensaje que parece enviado por un familiar, un amigo o un compañero de trabajo. El remitente muestra su nombre, su fotografía y el número de teléfono habitual, por lo que la conversación no levanta sospechas. En un momento dado, esa persona pide un favor aparentemente inocente: que le compartas un código que, según dice, ha llegado a tu teléfono por error o por una incidencia. En realidad, se trata del código de verificación que WhatsApp envía por SMS para confirmar que quien intenta registrar la cuenta es el dueño legítimo del número.
El código de verificación: la llave para robar tu cuenta
Los estafadores necesitan esos seis dígitos para completar el acceso desde otro dispositivo. Para conseguirlos, recurren a excusas que generan urgencia y confusión, de manera que la víctima no tenga tiempo de pensar o de comprobar lo que está ocurriendo. La Policía insiste en que ese código es estrictamente personal y confidencial, y que no debe compartirse con nadie, ni siquiera con una persona de absoluta confianza. WhatsApp utiliza este sistema como medida de seguridad para verificar que quien intenta acceder a la cuenta dispone realmente del número de teléfono asociado.
Así actúan los delincuentes tras robar la cuenta
Una vez que los ciberdelincuentes han logrado entrar, el objetivo ya no es únicamente la persona a la que han despojado de su cuenta. Empiezan a escribir a sus contactos haciéndose pasar por ella, convirtiendo cada perfil comprometido en una puerta de entrada hacia nuevas víctimas. Las excusas para pedir dinero son variadas: una transferencia urgente, un pago que no pueden realizar en ese momento, un problema con el banco o cualquier otra situación diseñada para justificar que necesitan ayuda económica inmediata. El engaño resulta especialmente convincente porque quien recibe el mensaje reconoce el nombre y la fotografía del contacto, y además la conversación se mantiene desde el mismo número con el que probablemente lleva años comunicándose.
Recomendaciones de la Policía para no caer en la trampa
Ante cualquier petición inesperada de dinero a través de WhatsApp, las autoridades recomiendan verificarla siempre por otra vía. Si un amigo o familiar escribe diciendo que necesita urgentemente una transferencia, lo más sensato es llamarle directamente antes de realizar cualquier envío. La misma precaución debe aplicarse cuando alguien solicita códigos recibidos por SMS, información bancaria, contraseñas o datos personales. La Policía subraya que la urgencia no debe ser un motivo para actuar con rapidez, sino precisamente una razón para desconfiar y confirmar la autenticidad de la solicitud.
Además, se aconseja activar la verificación en dos pasos de WhatsApp, que añade una capa extra de seguridad mediante un PIN personal. También es recomendable revisar periódicamente la sección de dispositivos vinculados y cerrar las sesiones que no se reconozcan. No hay que abrir enlaces sospechosos ni descargar archivos peligrosos que no debes enviar por WhatsApp, y mucho menos facilitar contraseñas o datos bancarios a través de la aplicación.
Qué hacer si ya te han robado la cuenta
Si WhatsApp deja de funcionar de forma repentina o aparecen indicios de que otra persona ha accedido a la cuenta, la Policía recomienda reaccionar de inmediato avisando a las autoridades y advirtiendo a amigos y familiares de lo ocurrido para evitar que sean engañados. Es importante conservar capturas de pantalla, números de teléfono y cualquier otra evidencia relacionada con el intento de fraude, ya que pueden ser útiles para la investigación.
En definitiva, la clave está en tener claro que un código de verificación recibido en el teléfono es para uso exclusivo de su titular. Compartirlo con cualquiera, incluso con alguien que parece conocido, puede dar acceso a los delincuentes a tu cuenta y, a través de ella, a tus contactos. La prevención y el sentido común son las mejores armas para no caer en esta estafa que ya ha dado sus primeros avisos en España.
Editor profesional de Tecnología y Software