Phishing en WhatsApp: cómo detectar estafas, falsos premios y mensajes fraudulentos
El phishing en WhatsApp intenta convencerte de entregar información, dinero, contraseñas o códigos utilizando mensajes que parecen legítimos. Puede presentarse como un premio, una oferta de trabajo, una supuesta emergencia familiar, una inversión o incluso un mensaje que intenta robar el código utilizado para registrar tu cuenta.
¿Cómo saber si un mensaje de WhatsApp es phishing?
Desconfía si el mensaje proviene de un número desconocido, te presiona para actuar rápidamente, ofrece premios o trabajos demasiado buenos para ser reales, solicita dinero, información bancaria, contraseñas o códigos de verificación, o incluye un enlace que no corresponde al sitio oficial de la empresa.
No abras enlaces sospechosos ni compartas códigos. Verifica la información utilizando otro medio, bloquea y reporta al remitente si confirmas que se trata de una estafa.
El phishing funciona porque intenta que actúes antes de pensar
El atacante no necesita romper el cifrado de WhatsApp cuando puede convencer a la propia víctima de entregar voluntariamente la información que necesita.
El mensaje crea una emoción
Puede utilizar miedo, urgencia, curiosidad, necesidad económica o entusiasmo.
Después solicita una acción
Hacer clic, transferir dinero, entregar información, descargar una aplicación o compartir un código.
La apariencia legítima es parte de la trampa
El atacante puede copiar nombres, fotografías, logotipos, lenguaje comercial e incluso hacerse pasar por una persona que conoces.
La mayoría de las estafas intenta llevarte por estas tres etapas
El mensaje cambia, pero la lógica suele ser muy parecida.
Captar tu atención
Premio, trabajo, emergencia, inversión o mensaje inesperado.
Reducir el tiempo para pensar
Urgencia, miedo a perder una oportunidad o supuesta emergencia.
Conseguir algo de ti
Dinero, credenciales, códigos, datos financieros o acceso a una cuenta.
¿Qué es el phishing en WhatsApp?
El phishing es una forma de engaño en la que un atacante intenta hacerse pasar por una persona, empresa o institución legítima para conseguir información o provocar una acción.
En WhatsApp puede llegar directamente mediante un chat, un grupo o un contacto aparentemente conocido.
El objetivo puede ser
- Robar tu cuenta de WhatsApp.
- Obtener contraseñas.
- Conseguir información bancaria.
- Obtener datos personales.
- Convencerte de transferir dinero.
- Llevarte hacia una página falsa.
- Hacerte descargar software malicioso.
Cómo detectar un mensaje fraudulento en WhatsApp
Número desconocido
Que un número no esté guardado no significa automáticamente que sea malicioso, pero aumenta la necesidad de verificar quién está escribiendo.
Urgencia artificial
Frases como “hazlo ahora”, “última oportunidad”, “tu cuenta será cerrada” o “necesito el dinero inmediatamente” intentan reducir el tiempo que utilizas para comprobar la historia.
Promesas demasiado buenas
Premios inesperados, inversiones garantizadas, ganancias rápidas o trabajos extremadamente bien pagados por tareas sencillas son señales de advertencia.
Solicitud de información sensible
Nunca deberías entregar contraseñas, códigos de registro, PIN, información bancaria o datos de tarjetas porque alguien te los solicita mediante un mensaje.
Enlaces sospechosos
Comprueba que el dominio corresponda realmente a la empresa mencionada.
Pausa, duda y verifica
WhatsApp recomienda detenerse antes de responder, cuestionar solicitudes inusuales y verificar la identidad mediante otro canal cuando sea necesario.
La estafa del código de verificación de WhatsApp
Una de las técnicas más conocidas intenta conseguir el código utilizado para registrar tu número de teléfono.
¿Cómo funciona?
Alguien intenta registrar tu número en otro dispositivo.
WhatsApp genera entonces un código de registro que llega a tu teléfono.
El atacante necesita convencerte de que se lo entregues.
Puede inventar diferentes historias
- “Te envié un código por error”.
- “Necesitamos verificar tu cuenta”.
- “Somos soporte de WhatsApp”.
- “Envíame los seis números que recibiste”.
No compartas el código de registro
WhatsApp indica expresamente que el código utilizado para registrar la cuenta no debe compartirse con otras personas.
Falsos premios, aniversarios y regalos
Otro formato frecuente utiliza el nombre de una empresa conocida y asegura que estás participando en una promoción o que has ganado un premio.
Después aparece un enlace
El sitio puede imitar colores, logotipos y elementos visuales de la marca real.
La página puede solicitar
- Nombre.
- RUT.
- Teléfono.
- Dirección.
- Datos financieros.
- Contraseñas.
También puede pedirte compartir el mensaje
Así la propia víctima ayuda a difundir el engaño entre sus contactos.
Ofertas de trabajo falsas por WhatsApp
Los delincuentes también utilizan ofertas laborales para iniciar conversaciones.
Algunas señales
- Salario desproporcionado para tareas muy simples.
- Contratación inmediata sin proceso verificable.
- Solicitud de pagos para comenzar.
- Petición de información personal innecesaria.
- Uso de números sin relación verificable con la empresa.
Cuidado con los trabajos por tareas
Meta ha advertido sobre campañas que prometen dinero por acciones sencillas y luego trasladan a las víctimas a otras plataformas o les solicitan depositar dinero para continuar participando.
“Hola, cambié de número”: la estafa del familiar o conocido
El atacante puede presentarse como un hijo, amigo, compañero de trabajo u otra persona conocida.
Después de una conversación breve aparece una solicitud urgente de dinero.
No confíes únicamente en el nombre o fotografía
Esos elementos pueden copiarse fácilmente.
Verifica utilizando otro canal
Si alguien conocido solicita dinero desde un número diferente, llama directamente al número que ya tenías guardado o utiliza otro medio para confirmar su identidad.
¿Qué hacer si caíste en una estafa de WhatsApp?
Si solamente abriste el mensaje
No significa necesariamente que tu cuenta haya sido comprometida. No continúes interactuando y evita abrir enlaces o archivos sospechosos.
Si entregaste una contraseña
Cámbiala inmediatamente en el servicio correspondiente y también en cualquier otra cuenta donde reutilices la misma contraseña.
Si entregaste datos financieros
Contacta directamente a tu banco o institución financiera mediante sus canales oficiales y solicita las medidas correspondientes para proteger tus productos.
Si entregaste el código de registro de WhatsApp
Intenta volver a registrar tu número mediante la aplicación oficial. WhatsApp señala que, una vez registrado correctamente el número, se cerrará automáticamente la sesión de otra persona que esté utilizando esa cuenta.
Revisa los dispositivos vinculados
Comprueba si aparece algún dispositivo que no reconoces y desvincúlalo.
Avisa a tus contactos
Si alguien pudo utilizar tu cuenta, alerta a familiares, amigos o compañeros mediante otro canal para evitar que confíen en mensajes enviados en tu nombre.
Bloquea y reporta al remitente
WhatsApp permite bloquear cuentas para dejar de recibir sus mensajes y llamadas.
También puedes reportar usuarios cuando consideres que están enviando spam, intentos de fraude u otro contenido problemático.
No continúes conversando para “descubrir quién es”
Una vez identificada una estafa, seguir respondiendo puede proporcionar al atacante más información sobre ti.
Cómo proteger mejor tu cuenta de WhatsApp
Nunca compartas tu código de registro.
Activa la verificación adicional disponible en tu cuenta.
Revisa periódicamente los dispositivos vinculados.
No abras enlaces de promociones que no puedas verificar.
Desconfía de solicitudes urgentes de dinero.
Verifica a familiares y conocidos por otro canal.
Mantén WhatsApp y el sistema operativo actualizados.
¿El cifrado de WhatsApp evita el phishing?
No.
El cifrado protege las comunicaciones frente a determinados tipos de interceptación, pero no puede impedir que tú mismo entregues información a una persona que está participando en la conversación.
Son problemas diferentes
La criptografía protege la transmisión de información.
El phishing intenta manipular a la persona que recibe el mensaje.
Antes de responder un mensaje sospechoso
¿Conozco realmente este número?
¿Me están presionando para actuar?
¿La oferta parece demasiado buena para ser real?
¿Me solicitan dinero, contraseña, PIN o un código?
¿El dominio del enlace corresponde realmente a la empresa?
¿Puedo verificar la historia directamente con la persona o empresa?
Información para proteger tu cuenta
La mejor defensa contra el phishing es verificar antes de actuar
Una empresa, banco, amigo o familiar puede ser suplantado.
Por eso no conviene confiar únicamente en el nombre, fotografía o texto del mensaje.
Si aparece una solicitud inesperada de dinero, datos, códigos o contraseñas, detente y confirma la historia mediante un canal independiente antes de realizar cualquier acción.
Preguntas sobre phishing y estafas en WhatsApp
Es un engaño que intenta conseguir información, dinero o acceso a cuentas mediante mensajes que suplantan a personas, empresas o instituciones.
Observa el número, la urgencia del mensaje, solicitudes de dinero o información, enlaces extraños y ofertas que parecen demasiado buenas. Verifica siempre mediante otro canal.
No. WhatsApp indica que el código utilizado para registrar tu número no debe compartirse con ninguna persona.
No abras el enlace inmediatamente. Busca la promoción directamente en el sitio oficial de la empresa y confirma que realmente existe.
Verifica su identidad por otro medio antes de transferir. Por ejemplo, llama al número que ya tenías guardado.
Intenta volver a registrar tu número mediante la aplicación oficial, revisa tus dispositivos vinculados y avisa a tus contactos si sospechas que alguien utilizó tu cuenta.
El bloqueo evita que esa cuenta te envíe nuevos mensajes y llamadas mediante WhatsApp, aunque un estafador podría utilizar otros números.
No. El cifrado protege la comunicación, pero no puede impedir que una persona sea engañada para entregar voluntariamente información al atacante.
Antes de hacer clic, transferir o compartir un código, verifica
El phishing depende de que tomes una decisión rápida. Una pausa de unos segundos para comprobar quién está detrás del mensaje puede evitar el robo de una cuenta, información personal o dinero.
Continuar con Ciberseguridad →
