- La Policía Nacional aconseja no abrir fotos de visualización única de números desconocidos y bloquear al remitente.
- WhatsApp aparece en el 43% de las estafas por mensajería, según un estudio internacional de Kaspersky.
- El 66% de las víctimas cree que la IA influyó en el fraude; los mensajes pueden sonar naturales y hasta clonar voces.
- La urgencia es clave: más de la mitad de las estafas se completan en menos de 30 minutos.
WhatsApp sigue siendo una de las vías preferidas por los ciberdelincuentes para intentar sacar dinero a los usuarios. La mezcla de confianza, inmediatez y mensajes que parecen cotidianos convierte a la aplicación en un escaparate ideal para estafas en WhatsApp que van desde el paquete que nunca llega hasta la supuesta emergencia de un familiar. En España, varias alertas policiales han puesto el foco en dos fórmulas que están dando resultados: las fotos de visualización única y la suplantación de cuentas para pedir transferencias.
No hace falta ser un experto para caer. Los estafadores juegan con la curiosidad, la prisa y el miedo, y a menudo reparten el engaño entre distintas plataformas para que la víctima no vea el patrón. Los datos internacionales apuntan a que WhatsApp aparece en un porcentaje muy alto de los fraudes por mensajería, por lo que conviene conocer cómo actúan y qué señales permiten cortar la conversación a tiempo.
El timo de la foto que solo se puede ver una vez
Una de las artimañas que más ha crecido consiste en recibir una imagen efímera desde un número desconocido. La foto está configurada para visualizarse una sola vez y, al abrirla, la víctima se encuentra con un contenido comprometedor o de carácter sexual. A continuación, el remitente asegura que ha sido un error y cambia de tono para culpar al receptor por haberla visto. Este es el funcionamiento de la trampa de la foto de visualización única.
La secuencia es siempre parecida: primero llega la curiosidad, luego la disculpa falsa y después la amenaza. El delincuente exige dinero para no denunciar el supuesto incidente o para no difundir la imagen. En algunos casos, el número procede del mismo país; en otros, aparece vinculado a territorios lejanos, lo que dificulta rastrear a los responsables y refuerza la sensación de anonimato.
La advertencia de la Policía Nacional en España
La Policía Nacional ha avisado de que este tipo de mensajes no deben abrirse. Si la foto llega de un contacto que no está guardado, lo más sensato es no pulsar sobre ella y no responder. La recomendación oficial pasa por bloquear el número y reportarlo a WhatsApp, además de ignorar cualquier mensaje posterior por muy alarmante que parezca.
El consejo cobra especial importancia porque los estafadores intentan que la víctima actúe en caliente. La amenaza suele ser genérica y busca provocar miedo, no demostrar un conocimiento real de la persona. Con la foto de visualización única, el gancho es precisamente lo que no se ve: el contenido permanece oculto hasta que se abre, y esa incertidumbre empuja a muchos usuarios a picar.
Los datos internacionales: WhatsApp, el canal preferido
Un estudio internacional de Kaspersky, elaborado con Censuswide a partir de encuestas a más de 2.800 víctimas de estafas por mensajería, sitúa a WhatsApp en el 43% de los casos. Le siguen los mensajes de texto, con un 40%, y plataformas como Facebook, Telegram e Instagram. Las cifras no son exclusivas de España, pero dibujan un escenario que también se refleja en las alertas policiales europeas.
El informe señala que los fraudes rara vez se quedan en una sola aplicación. Cerca de dos tercios de los engaños combinan varios canales: pueden empezar con un SMS o un mensaje en una red social y continuar después en WhatsApp o Telegram. Ese traslado permite a los delincuentes construir conversaciones más largas, naturales y difíciles de identificar como fraudulentas.
Entre las modalidades más repetidas aparecen las falsas notificaciones de entrega, con un 38%; las supuestas inversiones, con un 37%, y la suplantación de marcas, con un 31%. Los paquetes pendientes y las oportunidades de inversión con ganancias rápidas son dos de los anzuelos más habituales. También se han detectado ofertas de trabajo para teletrabajar desde casa que acaban pidiendo depósitos o datos personales.
Inteligencia artificial y urgencia: por qué cuelan mejor
La irrupción de la inteligencia artificial ha cambiado el manual del estafador. El 66% de las víctimas encuestadas cree que esta tecnología estuvo implicada en el fraude que sufrió. De ese grupo, un 42% identificó mensajes redactados con IA, un 31% habló de voces generadas o clonadas y un 25% mencionó imágenes o vídeos deepfake. Esto ha propiciado el auge de las estafas con IA.
Eso explica que las faltas de ortografía o las frases raras ya no sean una señal de alarma tan fiable. Un mensaje puede estar impecablemente escrito y sonar como el de una empresa o un conocido. La otra pata del engaño es la velocidad: algo más de la mitad de las estafas exitosas se completa en menos de media hora y una de cada siete ocurre en menos de cinco minutos.
Las consecuencias económicas tampoco son menores. El 51% de las víctimas perdió dinero, con una media de 733 dólares por fraude, mientras que un 43% entregó información personal. Casi tres de cada diez encuestados afirmaron haber sufrido tres o más estafas en apenas seis meses, lo que indica que los intentos se repiten y se perfeccionan.
Otra alerta en España: cuentas suplantadas para pedir dinero
Además del timo de la foto efímera, la Policía Nacional de Jaén ha advertido de un aumento de denuncias por intentos de estafa mediante la usurpación de cuentas de WhatsApp. Los delincuentes se hacen pasar por la víctima en conversaciones recientes para pedir transferencias a familiares, amigos o conocidos, aprovechando la confianza que genera recibir un mensaje desde el número de siempre.
En estos casos, la persona afectada conserva el acceso a la aplicación y puede usarla con normalidad, mientras sus contactos reciben peticiones de dinero. Los mensajes fraudulentos no aparecen en el terminal de la víctima y, en ocasiones, tampoco se detectan sesiones extrañas en la función de dispositivos vinculados. Los receptores ven una conversación real, con el nombre y el historial habitual, lo que hace muy difícil sospechar.
Las autoridades recomiendan actualizar el sistema operativo y WhatsApp, reinstalar la aplicación si es necesario y activar la verificación en dos pasos. Nunca hay que facilitar códigos SMS, QR, contraseñas o datos bancarios por mensaje. Si se detecta que la cuenta envía textos que el usuario no ha escrito, conviene avisar a los contactos por otra vía, guardar capturas y denunciar en dependencias policiales.
Cómo protegerte y qué hacer si ya has picado
La primera barrera es la pausa. Ante un mensaje que mete prisa, pide dinero o solicita datos, conviene detenerse y verificar por otro canal. Si supuestamente escribe un familiar, lo mejor es llamarle al número de siempre; si dice ser un banco o una empresa de paquetería, hay que buscar el teléfono oficial y contactar directamente, sin tocar enlaces.
También ayuda acordar una palabra clave familiar para casos de urgencia. Con la IA clonando voces, una contraseña secreta puede desmontar una llamada o un audio falsificado. Además, es prudente desconfiar de inversiones con rendimientos extraordinarios, de premios inesperados y de enlaces acortados que llegan sin contexto.
Si ya se ha abierto una foto de visualización única, no hay que entrar al chantaje. Bloquear, reportar y conservar pruebas es más útil que pagar. Si se ha compartido un código de verificación, hay que revisar la seguridad de la cuenta, cerrar sesiones desconocidas y avisar a los contactos. En caso de pérdida de dinero, la denuncia ante la Policía o la Guardia Civil es el paso siguiente.
La baza más eficaz contra estos fraudes sigue siendo la calma. WhatsApp es una herramienta cotidiana, pero también un escaparate para los delincuentes, y la mayoría de los timos se apoyan en la urgencia, el miedo o la curiosidad. Comprobar siempre por otra vía, no compartir códigos y desconfiar de lo que llega sin solicitarse reduce mucho las posibilidades de acabar en una extorsión o en una transferencia irreversible.
Editor profesional de Tecnología y Software