La Policía Nacional alerta del aumento de denuncias por una modalidad especialmente difícil de detectar: los delincuentes pueden escribir a tus contactos mientras tú continúas usando WhatsApp con normalidad.
Una nueva modalidad de estafa a través de WhatsApp ha puesto en alerta a la Policía Nacional. Los delincuentes consiguen suplantar la identidad de la víctima y pedir dinero a sus contactos sin que esta necesariamente pierda el acceso a su cuenta.
El fraude resulta especialmente peligroso porque puede desarrollarse prácticamente a espaldas del propietario del teléfono. Mientras la víctima continúa enviando y recibiendo mensajes aparentemente con normalidad, familiares, amigos o conocidos pueden recibir peticiones de transferencias económicas desde su número habitual.
La Policía Nacional ha difundido la advertencia desde Alicante, donde por ahora se señala una incidencia baja. La alerta responde al incremento de denuncias registrado durante el último mes en otros puntos de España, según la información policial difundida.
Así funciona la nueva estafa de WhatsApp
Los casos analizados presentan un patrón particularmente inquietante.
Una vez comprometida la cuenta, los ciberdelincuentes pueden hacerse pasar por su propietario y utilizar conversaciones recientes para contactar con personas de confianza.
El objetivo es económico.
Los estafadores solicitan una transferencia de dinero aprovechando que el mensaje aparece dentro del chat auténtico que el destinatario mantiene habitualmente con la persona suplantada.
Esto supone una diferencia fundamental respecto a otras estafas conocidas.
En los clásicos fraudes del “hijo en apuros” o del cambio de número, el mensaje procede normalmente de un teléfono desconocido y el delincuente necesita convencer primero a la víctima de que pertenece a alguien de su familia.
En esta modalidad, por el contrario, la petición puede aparecer desde la propia cuenta conocida del contacto, aumentando considerablemente su credibilidad.
La víctima puede seguir utilizando WhatsApp normalmente
Este es uno de los aspectos que más dificulta descubrir el ataque.
La persona afectada no tiene por qué ser expulsada de WhatsApp.
Puede continuar utilizando la aplicación, mantener conversaciones y recibir mensajes sin observar inicialmente ninguna anomalía evidente.
Al mismo tiempo, un tercero puede estar enviando comunicaciones utilizando su identidad.
En la práctica, según los casos descritos por la Policía, el usuario legítimo y el atacante pueden llegar a coexistir en la misma cuenta.
Esto elimina una de las señales de alarma más evidentes de un secuestro convencional de WhatsApp: perder repentinamente el acceso.
Los mensajes del estafador pueden no aparecer en el teléfono
Existe otra circunstancia que convierte el fraude en especialmente difícil de detectar.
Los mensajes enviados por los ciberdelincuentes no tienen por qué aparecer en el terminal de la víctima.
Quien recibe la petición económica, sin embargo, observa aparentemente una conversación completamente normal: el mismo número, el contacto habitual y el mismo chat utilizado anteriormente.
El delincuente puede solicitar una transferencia y proporcionar para ello una cuenta bancaria, que en algunos de los casos detectados puede pertenecer a una entidad extranjera.
Por eso una persona podría descubrir el fraude únicamente cuando alguno de sus familiares o amigos le telefonee para confirmar si realmente necesita el dinero.
Ni siquiera «Dispositivos vinculados» ofrece una garantía absoluta
Una de las primeras comprobaciones que realizaría cualquier usuario ante una sospecha consiste en abrir el apartado “Dispositivos vinculados” de WhatsApp.
La Policía advierte, sin embargo, de que no siempre tiene que aparecer allí una sesión desconocida.
Por tanto, revisar este apartado continúa siendo recomendable, pero no detectar ningún dispositivo extraño no permite descartar por completo una posible suplantación en los casos descritos.
La advertencia adquiere importancia porque los usuarios pueden interpretar erróneamente una lista de dispositivos aparentemente limpia como prueba definitiva de que nadie está utilizando fraudulentamente su identidad.
Las víctimas aseguran no haber entregado códigos ni escaneado QR
Los casos comunicados presentan otra característica relevante.
Según el relato trasladado por las personas afectadas, no habían facilitado códigos de registro, códigos PIN o verificaciones recibidas por SMS a terceras personas.
Tampoco aseguraban haber escaneado códigos QR para vincular deliberadamente su cuenta a otro dispositivo.
La información difundida vincula los incidentes con vulnerabilidades presentes en determinados teléfonos que no cuentan con las últimas actualizaciones de seguridad compatibles, además de dispositivos que tampoco tienen actualizada la propia aplicación de WhatsApp.
Esta explicación debe entenderse dentro del alcance de la alerta policial: no implica que cualquier teléfono desactualizado pueda ser automáticamente controlado de esta manera.
Policía Nacional recomienda actualizar inmediatamente WhatsApp
La primera medida aconsejada es sencilla: mantener completamente actualizado el teléfono móvil.
Los usuarios deberían comprobar que tienen instalada la última actualización de seguridad disponible para su sistema operativo y utilizar igualmente la versión más reciente de WhatsApp compatible con su dispositivo.
Las actualizaciones no sirven únicamente para incorporar nuevas funciones. También incluyen correcciones de vulnerabilidades y problemas de seguridad descubiertos después del lanzamiento original del software.
Retrasarlas durante largos periodos puede mantener abiertas vías de ataque que ya han sido corregidas por los desarrolladores.
Activar la verificación en dos pasos
La segunda recomendación es habilitar la verificación en dos pasos de WhatsApp.
También conviene revisar periódicamente los dispositivos asociados a la cuenta y cerrar inmediatamente cualquier sesión que el usuario no reconozca.
La Policía insiste asimismo en una regla básica que continúa siendo fundamental frente a prácticamente todas las modalidades de robo de cuentas: no entregar nunca códigos de registro o verificación recibidos por SMS, códigos PIN ni escanear códigos QR enviados por desconocidos.
Un servicio legítimo no necesita que el usuario entregue a otra persona un código diseñado precisamente para verificar su identidad.
Qué hacer si están pidiendo dinero desde tu WhatsApp
Si familiares o amigos avisan de que están recibiendo peticiones económicas que el propietario de la cuenta nunca ha enviado, la recomendación es actuar inmediatamente.
Lo prioritario es contactar con las personas potencialmente afectadas utilizando otra vía de comunicación, como una llamada telefónica, para advertirles de que no realicen ninguna transferencia ni atiendan instrucciones recibidas desde la cuenta comprometida.
También debe comunicarse la incidencia mediante los canales oficiales de soporte de WhatsApp y conservar toda la información disponible sobre el fraude.
Finalmente, la Policía recomienda presentar una denuncia.
Especialmente importantes pueden resultar las capturas de las conversaciones recibidas por los contactos, los números de cuenta facilitados para realizar transferencias, las horas de los mensajes y cualquier otro dato que pueda ayudar a reconstruir la operación.
Alicante registra pocos casos, pero la Policía lanza la alerta
La situación en Alicante presenta por ahora una incidencia reducida, según la información difundida.
La advertencia tiene principalmente carácter preventivo debido al crecimiento observado en otras zonas de España durante las últimas semanas.
El mensaje para los usuarios resulta especialmente importante porque este fraude explota precisamente uno de los pilares sobre los que funciona WhatsApp: la confianza en que detrás del número conocido continúa estando la persona conocida.
Ante una solicitud inesperada de dinero, incluso cuando proceda aparentemente del WhatsApp de un familiar o amigo, la medida más sencilla puede evitar importantes pérdidas: realizar una llamada y confirmar personalmente la petición antes de transferir un solo euro.
La nueva estafa demuestra además que mantener acceso a nuestra cuenta ya no debe interpretarse necesariamente como garantía absoluta de que nadie está intentando utilizar nuestra identidad.
