WhatsApp es la app de mensajería más usada en España. También es uno de los canales favoritos de los estafadores, precisamente porque la gente confía más en un mensaje de «alguien conocido» que en un correo de un desconocido.
Las estafas por WhatsApp no son nuevas, pero siguen funcionando porque se adaptan, se personalizan y aprovechan momentos de prisa o preocupación. La buena noticia es que siguen un patrón reconocible. Cuando sabes qué buscar, la mayoría son fáciles de detectar a tiempo.
Por qué WhatsApp es tan usado para el fraude en España
No existe verificación de identidad visual: cualquiera puede poner la foto y el nombre que quiera en su cuenta. Los mensajes llegan al mismo lugar que los de familia y amigos, lo que baja la guardia. Y la urgencia emocional funciona mejor en una conversación privada que en un correo.
El Instituto Nacional de Ciberseguridad (INCIBE) y la Oficina de Seguridad del Internauta (OSI) documentan cada año decenas de variantes de fraude que usan WhatsApp como vector principal. Lo que cambia es el pretexto; el patrón de fondo es siempre el mismo: urgencia + confianza + petición de acción rápida.
Los 5 tipos de estafa por WhatsApp más habituales en 2026
1. El timo del hijo (o familiar) en apuros
Cómo funciona: Recibes un mensaje de un número desconocido que dice ser tu hijo, pareja u otro familiar cercano. Explica que ha cambiado de número (o ha perdido el teléfono) y necesita que le transfieras dinero urgentemente para resolver una emergencia. La historia varía: ha tenido un accidente, le han robado, necesita pagar algo antes de que cierre la oficina.
Ejemplo del patrón (no de un mensaje real): «Hola mamá, soy [nombre]. Cambié de número, te escribo desde este. Tengo un problema urgente y necesito que me hagas una transferencia de [cantidad]. Te lo explico luego, ahora no puedo hablar por teléfono.»
Señales de alerta:
- Número desconocido que dice ser alguien de confianza.
- Petición urgente de dinero como primera o segunda frase.
- Excusa para no poder hablar por teléfono en ese momento.
- Presión para actuar antes de verificar.
Qué hacer: Llama directamente al número que tenías guardado para esa persona. No respondas al número nuevo hasta confirmarlo por llamada. Ninguna emergencia real exige una transferencia bancaria en cinco minutos sin poder hablar por voz.
2. La estafa del código de verificación de WhatsApp
Cómo funciona: Recibes un mensaje de un contacto tuyo (cuya cuenta ya ha sido comprometida) que dice necesitar ayuda: por error te llegó un código SMS suyo y necesita que se lo reenvíes. Si lo haces, ese código es en realidad el código de verificación de tu propio WhatsApp, y el atacante lo usará para robar tu cuenta y repetir el proceso con tus contactos.
Ejemplo del patrón: «Hola, perdona la molestia. Te llegó un código de 6 dígitos por SMS que era para mí. ¿Me lo puedes pasar? Es urgente.»
Señales de alerta:
- Cualquier petición de reenviar un código SMS que llegó a tu teléfono.
- Urgencia inusual en un contacto que normalmente no te escribe así.
- El mensaje no cuadra con la relación habitual que tienes con esa persona.
Qué hacer: Nunca reenvíes un código de verificación a nadie. WhatsApp nunca te pedirá que compartas ese código por mensaje. Si recibes esto, avisa a tu contacto por otro canal (una llamada) de que su cuenta puede estar comprometida.
3. Falsas ofertas de trabajo bien remuneradas
Cómo funciona: Un número desconocido te contacta con una oferta de trabajo atractiva: trabajo desde casa, pocas horas, buen sueldo, sin experiencia. A veces se hace pasar por una empresa reconocida. Para «acceder al trabajo» piden que hagas tareas sencillas (valorar productos, seguir cuentas) y pronto solicitan una pequeña inversión para «desbloquear» comisiones mayores. Ese dinero no vuelve.
Señales de alerta:
- Contacto no solicitado de número desconocido con oferta de trabajo.
- Promesas de ingresos desproporcionados con muy poco esfuerzo.
- Solicitud de datos personales o bancarios en los primeros intercambios.
- Petición de inversión inicial para acceder a las ganancias.
Qué hacer: Ignora y bloquea. Ninguna empresa legítima contacta para ofrecer trabajo por WhatsApp sin proceso de selección previo. Si te interesa verificarlo, busca la empresa en Google y contacta por sus canales oficiales, no por el número que te escribió.
4. El soporte técnico falso (WhatsApp o banco)
Cómo funciona: Recibes un mensaje de alguien que dice ser del equipo de soporte de WhatsApp, de tu banco u otra empresa de confianza. El pretexto varía: hay un problema con tu cuenta, se detectó actividad sospechosa, necesitas verificar tu identidad. El objetivo es que hagas clic en un enlace, instales algo o entregues tus datos de acceso.
Señales de alerta:
- WhatsApp no contacta a los usuarios por mensaje para resolver problemas de cuenta.
- Los bancos en España no usan WhatsApp como canal oficial de soporte.
- Cualquier enlace en este tipo de mensajes es sospechoso por defecto.
- El mensaje crea urgencia: «tu cuenta será bloqueada si no actúas en 24 horas».
Qué hacer: No hagas clic en ningún enlace. Si tienes dudas sobre tu cuenta bancaria, llama al número oficial de atención al cliente de tu banco (el que aparece en tu tarjeta o en la web oficial, no en el mensaje). Para dudas sobre WhatsApp, ve a Ajustes → Ayuda dentro de la app.
5. Sorteos y premios falsos
Cómo funciona: Te llega un mensaje (o lo ves compartido en un grupo) que anuncia que has ganado un premio: un teléfono, dinero en efectivo, un cheque regalo de una gran marca. Para «reclamarlo» debes hacer clic en un enlace, rellenar un formulario con tus datos o pagar una pequeña «tasa de envío». No hay premio.
Señales de alerta:
- Premio que no has solicitado ni al que te has apuntado.
- Urgencia para reclamar antes de que «caduque».
- Enlace que no pertenece al dominio oficial de la supuesta empresa.
- Solicitud de datos personales o pago para recibir el premio.
Qué hacer: Ignora el mensaje. Si la marca mencionada es real, comprueba en su web oficial si tiene algún sorteo activo. Nunca pagues para recibir un premio que supuestamente has ganado.
Las 5 señales que delatan una estafa por WhatsApp
La mayoría de estafas por WhatsApp no empiezan con algo espectacular. Suelen empezar con un mensaje aparentemente normal: un familiar con un número nuevo, una empresa conocida, una promoción urgente o una supuesta incidencia. La clave está en detectar los patrones.
1. Te meten prisa para que no pienses
Frases como “actúa ahora”, “tienes 24 horas” o “si no lo haces perderás…” buscan que reacciones antes de comprobar nada. La urgencia artificial es una de las herramientas más habituales en las estafas digitales.
2. Un número desconocido dice ser alguien de confianza
Es el clásico mensaje de “mamá, este es mi nuevo número” o “soy tu hijo, se me ha roto el móvil”. Antes de responder, verifica siempre por otro canal: una llamada, el número antiguo o una persona cercana.
3. Te piden dinero, datos o una acción poco habitual
Si alguien te pide una transferencia urgente, un código de verificación, una foto del DNI, datos bancarios o que pulses un enlace, para un momento. Si algo no encaja con la forma normal de hablar de esa persona o empresa, probablemente no sea esa persona o empresa.
4. El enlace parece raro, acortado o no coincide con la marca
Desconfía de URLs con cadenas extrañas, números sueltos, dominios que imitan a una empresa real o enlaces acortados cuando no hay una razón clara para usarlos. En una estafa, un solo clic puede llevarte a una página falsa muy convincente.
5. El tono no suena natural
Aunque los mensajes generados con IA son cada vez más creíbles, muchos fraudes siguen teniendo detalles que chirrían: expresiones raras, faltas, prisas excesivas o una forma de hablar que no coincide con la persona que supuestamente escribe.
Qué hacer si recibes un mensaje sospechoso
Si dudas, no entres al juego. No hace falta ser experto en ciberseguridad: basta con frenar, comprobar y no regalar información.
- No respondas de inmediato. La pausa es tu mejor defensa.
- Verifica por otro canal. Si dice ser un familiar, llámale directamente al número que ya tenías guardado.
- No pulses enlaces hasta confirmar quién te los ha enviado y por qué.
- No compartas códigos de verificación. Ni aunque te los pida alguien conocido.
- Reporta el chat en WhatsApp si sospechas que es fraude.
- Bloquea el número si confirmas que no es legítimo.
WhatsApp permite bloquear y reportar contactos o mensajes sospechosos desde la propia aplicación. En caso de duda, también puedes contactar con la línea gratuita de ayuda en ciberseguridad de INCIBE llamando al 017.
Si ya has caído en una estafa: primeros pasos
Lo importante es actuar rápido, pero con calma. No borres pruebas y no sigas hablando con el estafador.
| Qué ha pasado | Qué debes hacer |
|---|---|
| Has hecho una transferencia | Contacta inmediatamente con tu banco para intentar bloquear o reclamar la operación. Cuanto antes actúes, mejor. |
| Has compartido un código de WhatsApp | Intenta recuperar tu cuenta y activa la verificación en dos pasos desde Ajustes → Cuenta → Verificación en dos pasos. |
| Has dado datos personales o bancarios | Cambia contraseñas, revisa movimientos recientes y avisa a tu banco para que vigile posibles cargos sospechosos. |
| Has perdido dinero o han usado tus datos | Guarda capturas, números, justificantes y mensajes. Después, presenta denuncia ante Policía Nacional o Guardia Civil. |
Además, puedes pedir ayuda a INCIBE a través del 017 o reportar el fraude aportando evidencias como capturas, enlaces o una descripción del incidente.
Regla práctica: si un mensaje te mete prisa, te pide dinero o te obliga a salirte de lo habitual, no respondas todavía. Comprueba primero. En WhatsApp, desconfiar cinco minutos puede ahorrarte un disgusto serio.
Conclusión
Las estafas por WhatsApp funcionan porque se aprovechan de la confianza y la urgencia. Pero tienen un punto débil: todas siguen un patrón. Cuando conoces ese patrón, ves la estafa antes de caer en ella.
La regla más simple: si un mensaje crea urgencia y pide dinero, datos o que reenvíes un código, para. Verifica. Nunca actúes en los primeros 30 segundos.
Si tienes familiares mayores que pueden ser más vulnerables a estas estafas, comparte con ellos los ejemplos de mensajes de este artículo. Reconocer el patrón es la mejor vacuna.
Y si quieres añadir una capa extra de seguridad a tus cuentas, los passkeys son una alternativa más segura a las contraseñas tradicionales que ya funciona en la mayoría de servicios importantes.
Preguntas frecuentes
¿WhatsApp avisa si alguien intenta hackear mi cuenta?
WhatsApp envía un SMS con el código de verificación si alguien intenta registrar tu número en otro dispositivo. Si recibes ese código sin haberlo pedido, significa que alguien lo está intentando. No lo compartas y activa de inmediato la verificación en dos pasos en Ajustes → Cuenta.
¿Pueden robar mi cuenta de WhatsApp con solo un mensaje?
No con solo recibirlo. Lo que puede ocurrir es que el mensaje forme parte de un proceso de ingeniería social para conseguir tu código de verificación. Mientras no reenvíes ese código ni hagas clic en enlaces fraudulentos, tu cuenta está protegida.
¿Dónde denuncio una estafa de WhatsApp en España?
Puedes hacerlo en la OSI (osi.es), llamando al 017 de INCIBE (gratuito), en la Guardia Civil (a través de su web o en persona) o en la Policía Nacional. Si hubo pérdida económica, la denuncia formal en la policía es fundamental.
¿Cómo protejo mi cuenta de WhatsApp para que no la roben?
Activa la verificación en dos pasos: Ajustes → Cuenta → Verificación en dos pasos → Activar. Establece un PIN de 6 dígitos y un correo de recuperación. Con esta función activa, aunque alguien consiga tu código de verificación SMS, necesitará también el PIN para acceder a tu cuenta.
¿Qué hago si recibo un mensaje de WhatsApp sospechoso?
No respondas de inmediato. Verifica por otro canal (llamada directa). No hagas clic en enlaces. Reporta el mensaje en WhatsApp y bloquea el número. Si es necesario, denuncia en la OSSI o en el 017 de INCIBE.
¿Dónde puedo denunciar una estafa de WhatsApp en España?
En la OSI (osi.es), llamando al 017 de INCIBE (gratuito), en la Guardia Civil o en la Policía Nacional. Si hubo pérdida económica, la denuncia formal policial es fundamental.
¿Pueden hackear mi WhatsApp con solo un mensaje?
No con solo recibir un mensaje. El riesgo real es que el mensaje forme parte de un proceso de ingeniería social para conseguir tu código de verificación. No compartas ese código nunca y activa la verificación en dos pasos.
¿Qué opinas?
0 comentarios