- Los ciberdelincuentes usan videollamadas falsas para acceder a cuentas de WhatsApp.
- Solicitan compartir pantalla y capturan el código de verificación recibido por SMS.
- Una vez dentro, suplantan la identidad y piden dinero a los contactos, sobre todo por Bizum.
- Se recomienda activar la verificación en dos pasos y nunca compartir códigos ni pantalla.
La popularidad de WhatsApp, con millones de usuarios en España, la convierte en un objetivo principal para los ciberdelincuentes. En los últimos meses, se ha detectado un nuevo método de estafa que aprovecha las videollamadas para apropiarse de cuentas y posteriormente solicitar transferencias de dinero a los contactos de la víctima, especialmente a través de Bizum.
Este tipo de fraude ha motivado alertas oficiales del Instituto Nacional de Ciberseguridad (INCIBE), tras la aparición de varios casos reales. La preocupación aumenta porque los atacantes emplean técnicas que resultan verosímiles y difíciles de identificar, incluso para las personas más precavidas.
Así funciona la estafa de la videollamada en WhatsApp
Todo comienza cuando recibes una videollamada desde el número de un contacto conocido en la que, sorprendentemente, la imagen aparece totalmente oscura. Al preguntar por qué no se ve nada, la otra persona explica que está teniendo problemas técnicos con su dispositivo y, para intentar resolverlo, te pide que compartas tu pantalla. Es aquí donde se esconde la trampa real.
Mientras compartes tu pantalla, el ciberdelincuente inicia un proceso para hacerse con el control de tu cuenta: intenta registrar tu número en otro dispositivo y, por tanto, te llegará un SMS con un código de verificación de WhatsApp. Como ese mensaje aparece en tu pantalla compartida, el estafador ve el código en tiempo real y lo utiliza para acceder a tu cuenta, quitándote el acceso y tomando el control total de la aplicación.
Una vez tiene acceso, empieza a contactar con todos tus conocidos mediante mensajes urgentes en los que pide dinero a través de Bizum o solicita más códigos, ampliando el fraude a toda tu lista de contactos. El modus operandi se propaga con rapidez porque el atacante puede volver a utilizar este truco con las nuevas víctimas, generando un efecto dominó difícil de frenar.
¿Qué hacer si te han robado la cuenta de WhatsApp?
Si sufres este tipo de estafa, el primer paso es avisar a todos tus contactos cuanto antes para evitar que sigan cayendo en el engaño. Tras ello, conviene reinstalar la aplicación para intentar recuperar el acceso solicitando un nuevo código de verificación (aunque a veces hay que esperar varias horas). También es importante informar al contacto desde cuya cuenta se produjo la videollamada, ya que probablemente él también ha sido víctima del mismo fraude.
Se recomienda contactar con el soporte de WhatsApp enviando un correo electrónico a support@whatsapp.com. Si el problema persiste, puedes dirigirte al Delegado de Protección de Datos de WhatsApp. En caso de no recibir respuesta en un mes, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). Además, es fundamental recopilar todas las pruebas posibles y presentar denuncia ante la Policía o la Guardia Civil, ya que se trata de una suplantación de identidad y un delito que puede acarrear graves consecuencias económicas y personales.
Cómo protegerse de la estafa: consejos y recomendaciones
Para reducir las probabilidades de caer en estas trampas, los especialistas en ciberseguridad aconsejan seguir unas pautas muy simples pero efectivas:
- Activa la verificación en dos pasos en WhatsApp. Esto añade una capa adicional de protección que dificulta el acceso no autorizado a tu cuenta.
- No compartas pantalla durante videollamadas, salvo que tengas plena certeza de quién está al otro lado y que la comunicación es segura.
- Jamás facilites ni muestres a alguien los códigos de verificación que recibes por SMS. Estos son personales y la empresa nunca te los pedirá de forma legítima.
- Pide siempre confirmación personal (como una pregunta privada) si recibes una petición sospechosa, aunque provenga de alguien que conoces, para verificar su autenticidad.
- Desconfía de mensajes con tono de urgencia relacionados con transferencias de dinero, incluso si los envía un familiar o amigo, sobre todo si utilizan métodos como Bizum.
El INCIBE pone a disposición de los ciudadanos el teléfono gratuito 017 para resolver cualquier duda relacionada con la seguridad digital, operativo en horario extendido.
Adoptar estos hábitos de autoprotección puede marcar la diferencia entre mantener tu cuenta segura o arriesgarte a un problema que, además, podría afectar a personas cercanas. La prevención y la cautela siguen siendo las mejores armas contra las ciberestafas.