Mujer usando un teléfono móvil. Foto: Kristin Hardwick / Wikimedia Commons, CC0.
Un mensaje que parece de un familiar, de un banco o de una empresa conocida puede ser el inicio de un fraude. Aprender las señales más comunes —y frenar antes de actuar— es la mejor defensa, porque casi siempre el engaño depende de la prisa, no de la tecnología.
WhatsApp es, para muchas familias, el canal diario para hablar con hijos, padres, amigos y compañeros de trabajo. Por eso mismo es un canal atractivo para los estafadores: un mensaje llega directo al teléfono, con el nombre y la foto de alguien conocido, y pide una respuesta rápida.
El truco no siempre es sofisticado. Muchas veces basta con un texto que dice que un familiar cambió de número, que hay un problema urgente con una cuenta, que ganaste un premio o que debes enviar un código que acaba de llegarte por SMS. Si la persona responde bajo presión, puede entregar dinero, datos personales o el acceso a su propia cuenta. Y una cuenta robada puede usarse después para engañar a sus contactos.
Este artículo no promete identificar todas las estafas: explica las señales que la Comisión Federal de Comercio de Estados Unidos (FTC) describe como habituales, qué hacer paso a paso dentro de WhatsApp y dónde reportar un intento de fraude.
La FTC resume el fraude en un patrón que se repite, aunque cambie la historia. Según su guía en español para evitar una estafa, los estafadores suelen hacerse pasar por una organización conocida, inventar un problema o un premio, presionar para que la persona actúe de inmediato y exigir un pago por un medio específico.
Ese patrón encaja con lo que ocurre en WhatsApp: el remitente puede usar un nombre real, como el de una agencia del gobierno, un banco o una empresa conocida, o inventar un nombre que suena oficial. También puede manipular el número que aparece en pantalla, por lo que el nombre y el número que se ven no siempre son reales.
Otro punto clave de la guía de la FTC: las organizaciones honestas no llaman, ni envían correos o mensajes para pedir información personal o financiera en respuesta a un pedido inesperado. Si el mensaje llega sin que lo esperaras y te pide dinero o datos, la prudencia no es desconfianza excesiva: es el primer paso para verificar.
Es una de las formas más conocidas: “cambié de número”, “se me dañó el teléfono” o “este es mi número nuevo”, seguida de una petición urgente de dinero o ayuda. La foto y el nombre pueden parecer reales, y la conversación puede sonar cercana. Eso no basta para confirmar la identidad.
La recomendación de la FTC para estos casos es general y útil: si no estás seguro de si un mensaje es real, comunícate con la persona, el negocio o la organización usando información de contacto que busques por tu cuenta y que te conste que es real. En la práctica, eso significa llamar al familiar al número que ya tenías guardado, no responder en el mismo chat sospechoso ni usar el número nuevo que te acaban de pasar.
Este es un punto crítico. Si te llega un código de WhatsApp por SMS y, casi al mismo tiempo, alguien te escribe pidiéndote que se lo reenvíes porque “lo envió por error” o porque necesita verificar algo, no lo compartas. Ese código sirve para registrar un número en otro teléfono, y entregarlo puede permitir que otra persona tome el control de tu cuenta.
La regla práctica es sencilla: el código de registro es solo tuyo. No lo compartas con nadie, ni siquiera con quien dice ser un familiar, un amigo o el soporte de WhatsApp, y tampoco compartas tu PIN o contraseña de verificación en dos pasos.
“Paga ahora”, “si no lo haces hoy te arrestan”, “tu cuenta se va a cerrar”, “no le digas a nadie”. La FTC advierte que los estafadores quieren que actúes antes de tener tiempo para pensar, y que pueden amenazar con arrestos, demandas, la pérdida de una licencia o la deportación. También pueden decirte que no cuelgues o que no consultes con nadie, justamente para que no verifiques la historia.
Ante la presión, la respuesta correcta es frenar: habla con alguien de tu confianza antes de hacer nada. Esa pausa, que la FTC recomienda de forma explícita, rompe el mecanismo principal de la estafa.
La FTC recomienda no hacer clic en los enlaces de un correo o mensaje de una compañía con la que tienes trato comercial, aunque el mensaje parezca auténtico. En lugar de eso, comunícate con la compañía usando un sitio web que te conste que es confiable o un número de teléfono que busques por tu cuenta. No llames al número que te dieron en el mensaje ni al que aparece en el identificador de llamadas.
Lo mismo aplica a los datos: no entregues tu número de Seguro Social, números de cuenta bancaria o de tarjeta de crédito, contraseñas ni códigos en respuesta a un pedido inesperado por WhatsApp.
La FTC incluye entre las señales habituales que el estafador diga que ganaste dinero en una lotería o sorteo, pero que debes pagar un cargo para recibirlo. También advierte sobre mensajes inesperados en redes sociales y mensajería que ofrecen inversiones con grandes rendimientos y poco o ningún riesgo: esos mensajes son casi siempre estafas, y no hay rendimientos garantizados.
Si la oferta exige pagar antes de recibir algo, si solo acepta un medio de pago concreto o si te pide que guardes el secreto, desconfía. Una oferta legítima no necesita urgencia ni secreto para ser real.
Otra señal clara, según la FTC, es que te digan que solo puedes pagar con criptomonedas, con un servicio de transferencias de dinero como Western Union o MoneyGram, con una aplicación de pago o con una tarjeta de regalo, y que les des los números que figuran al dorso. La FTC es directa: nunca le pagues a alguien que insista en que pagues de esa manera, y nunca deposites un cheque que te envíen para después devolverles una parte, porque ese cheque puede resultar falso.
Si recibes un mensaje sospechoso en WhatsApp, sigue este orden: no respondas bajo presión, no hagas clic en el enlace, no envíes dinero y no compartas códigos ni datos.
1. Verifica por otro canal. Llama a la persona al número que ya tenías guardado o contacta a la empresa por su sitio web o número oficial, buscado por tu cuenta. No uses el enlace ni el número del mensaje sospechoso para comprobarlo.
2. Bloquea y reporta en la aplicación. WhatsApp explica en su página oficial de seguridad que, si alguien con quien no quieres hablar te escribe, puedes bloquearlo y ya no recibirás sus mensajes ni llamadas, y que reportar mensajes, personas o empresas ayuda a mantener WhatsApp seguro. Además, indica que no le dirá al remitente que lo reportaste. En la aplicación, abre el chat sospechoso y usa las opciones de Reportar y Bloquear; la ruta exacta y las etiquetas pueden variar ligeramente según el teléfono y la versión de la aplicación, por lo que conviene seguir las opciones que muestre tu propio teléfono.
3. Activa la verificación en dos pasos. En WhatsApp, entra en Ajustes (o Configuración) > Cuenta > Verificación en dos pasos y actívala. Esta función añade una capa adicional de seguridad: te permite crear un PIN de seis dígitos que se pedirá al registrar tu número en un teléfono nuevo, y puedes añadir una dirección de correo electrónico para ayudarte a restablecerlo si lo olvidas. Guarda ese PIN en un lugar seguro y no lo compartas con nadie.
4. Si perdiste el acceso a tu cuenta, vuelve a registrar tu número. WhatsApp indica en su página de seguridad que, si perdiste el acceso a tu cuenta, puedes volver a registrar tu número de teléfono. Avisa además a tus contactos por otro medio de que tu cuenta pudo haber sido usada para enviarles mensajes engañosos, para que no respondan a solicitudes de dinero ni de códigos que lleguen desde tu número.
5. Si ya pagaste o entregaste datos, actúa rápido. Comunícate de inmediato con la compañía que usaste para enviar el dinero y pregunta si hay alguna manera de recuperarlo. Después, reporta el caso ante la FTC (ver la sección siguiente). Guardar el mensaje, el número y las capturas de pantalla te ayudará a describir lo ocurrido con precisión.
Guía práctica basada en la ACLU y en organismos oficiales: qué hacer si ICE llega…
Aprenda a reconocer las señales de alerta de un accidente cerebrovascular según los CDC y…
Guía práctica para organizar un presupuesto familiar: anote todos sus ingresos, registre sus gastos, haga…
A un año del asesinato del alcalde Carlos Manzo en Uruapan, su viuda y actual…
El contrato de Newell hasta 2031 es legal, pero votarlo un día antes de la…
El haiku escrito por un TPU en órbita marca una época: la IA opera donde…