Los ciberdelincuentes toman el control de las cuentas de WhatsApp en instantes; saber defenderse
Las cuentas de WhatsApp se han convertido en uno de los principales focos de los delincuentes que utilizan tácticas de ingeniería social para llevar a cabo fraudes. En esquemas cada vez más elaborados, los estafadores pueden apoderarse del perfil de una víctima en cuestión de momentos, inmediatamente después de obtener el código de seguridad de la aplicación. El jueves 10 de julio de 2026 este tipo de acciones seguían preocupando a los usuarios, tal y como advirtieron los expertos.
La dinámica del ataque suele comenzar cuando el estafador intenta registrar el número de teléfono del usuario en un dispositivo diferente. Para que se complete la operación, el propio WhatsApp envía un código de verificación directamente al legítimo propietario de la cuenta.
Más sobre el tema: Seguridad en WhatsApp: aprende a identificar signos de clonación y protege tu cuenta contra atacantes
Posteriormente, el estafador establece contacto con la víctima, a menudo haciéndose pasar por un conocido, un familiar o incluso un representante de una organización, afirmando haber enviado el código “por error”. En ese momento, le pide a la víctima que revele la secuencia numérica recibida. Cuando el usuario proporciona este código, el acceso a su cuenta se transfiere inmediatamente a los delincuentes.
Una vez que controlan el perfil, los atacantes obtienen acceso ilimitado a los mensajes, imágenes y archivos almacenados en la aplicación. Además, es habitual que utilicen la cuenta secuestrada para solicitar transferencias financieras a amigos y familiares de la víctima o distribuir enlaces fraudulentos, buscando nuevas personas a las que engañar.
Cómo identificar posibles intentos de estafa
- Solicitudes para compartir un código de seguridad recibidas vía SMS o la propia aplicación.
- Anuncios que emplean un tono de emergencia o que presionan para una acción inmediata.
- Solicitudes financieras o de transferencias bancarias que surgen de forma totalmente inesperada.
- Mensajes de contactos familiares o amigos que presenten solicitudes atípicas e inusuales.
Los profesionales de la seguridad digital enfatizan que ninguna institución o proveedor de servicios legítimo solicitará jamás el código de verificación que se envía directamente al usuario. Este código es personal e intransferible y sirve como clave maestra de tu perfil.
Ver También
Trabajadores de siete profesiones garantizan la jubilación del INSS en 15 años
Descubre si tu WhatsApp ha sido hackeado y aplica bloqueos de seguridad
Uber amplía su alcance global con 2.000 taxis robot Pony.ai en Europa
Medidas esenciales para garantizar la seguridad de la cuenta
- Nunca reveles el código de seguridad que te llega vía SMS o a través de la app de mensajería.
- Habilite la función de verificación en dos pasos estableciendo un PIN adicional para mayor seguridad.
- Emplee funciones de bloqueo de teléfonos celulares, como biometría o reconocimiento facial, para asegurar el acceso al dispositivo.
- Establezca un PIN sólido que sea exclusivo de la aplicación, evitando combinaciones obvias o repetidas.
- Configure el dispositivo para no mostrar el contenido de los mensajes en la pantalla de bloqueo, preservando la privacidad.
- Consulta siempre, a través de una llamada telefónica u otro canal, cualquier solicitud de dinero recibida vía WhatsApp.
La verificación en dos pasos está ampliamente reconocida como una de las barreras protectoras más eficaces. Agrega una capa adicional de seguridad al requerir un PIN único incluso si el estafador logra interceptar el código de confirmación inicial.
Una de las consecuencias más graves de hackear una cuenta de WhatsApp es que el daño puede extenderse a toda la red de contactos de la víctima. Al acceder al perfil, los delincuentes suelen explotar esta confianza, solicitando transferencias bancarias, información personal o distribuyendo enlaces fraudulentos, lo que amplifica exponencialmente el alcance de la estafa.
Ante este escenario, los expertos en ciberseguridad recomiendan encarecidamente que cualquier solicitud inusual o sospechosa que llegue a través de la aplicación de mensajería sea verificada rigurosamente por otro medio de comunicación, como una llamada directa, antes de cualquier interacción o envío de valores.
