Las 7 estafas más comunes de WhatsApp y cómo evitarlas

---

La mayoría de las estafas comunes de WhatsApp no ​​son brechas de seguridad de alta tecnología. No son orquestadas por grupos de hackers patrocinados por estados con vastos recursos y tecnología militar avanzada. De hecho, la mayoría son llevadas a cabo por bandas criminales que se valen de técnicas de ingeniería social para explotar las vulnerabilidades y la confianza de las personas.

Meta eliminó 6.8 millones de cuentas de WhatsApp vinculadas a ciberdelitos y fraudes digitales solo en la segunda mitad de 2025. Sin embargo, estos ataques no muestran signos de disminuir, dado su bajo costo y facilidad de ejecución, con chatbots que automatizan la mayor parte del trabajo pesado. No obstante, existe otra perspectiva: la ingeniería social solo funciona si no se sabe qué se busca.

La mayoría de estas estafas siguen un método específico y un patrón de ejecución similar. Si sabes qué buscar, puedes detenerlas antes de que comprometan tus datos o te engañen con una estafa financiera. Aquí te presentamos siete de las estafas más comunes que los ciberdelincuentes prefieren realizar en WhatsApp, junto con consejos sobre cómo evitarlas de forma segura. Aprende a reconocer cuándo estás a punto de ser estafado, activa las nuevas funciones que protegen la privacidad de tu cuenta y sabe cómo responder cuando se produce un ataque.

Puedes activar la verificación en dos pasos en WhatsApp en Ajustes > Cuenta. Fuente: Meta

Descifra el código de verificación

Esta estafa es una de las más peligrosas de WhatsApp en esta lista, ya que bloquea completamente tu cuenta y la deja bajo el control del atacante. También es una de las más fáciles de ejecutar. Así es como funciona: el estafador ingresa tu número de teléfono en WhatsApp para iniciar sesión en tu cuenta usando su dispositivo. Esto hace que WhatsApp envíe un código de verificación a tu número de teléfono registrado. Mientras tanto, alguien haciéndose pasar por un amigo o familiar te envía un mensaje de texto pidiéndote que compartas el código de verificación que acabas de recibir, usando un pretexto falso. Si le proporcionas este código, WhatsApp cerrará tu sesión en tu dispositivo actual y transferirá el acceso a tu cuenta al atacante, quien podrá hacer lo que quiera con ella, incluyendo cambiar todas tus credenciales.

Evitar este ataque es igual de sencillo. Simplemente no compartas tu código de verificación de WhatsApp con nadie por llamada o mensaje de texto, aunque parezca ser alguien de tu lista de contactos. Si recibes un mensaje de WhatsApp con un nuevo código de verificación, considéralo una señal de que alguien está intentando hackear tu cuenta y no pienses que se trata solo de un error técnico.

Activa la verificación en dos pasos en tu cuenta de WhatsApp. Para ello, ve a Ajustes > Cuenta > Verificación en dos pasos en tu aplicación para Android o iOS. De esta forma, un atacante con un código de verificación robado no podrá acceder a tu cuenta de inmediato, ya que también deberá verificar la solicitud mediante tu método de autenticación preferido.

Suplantar una situación de emergencia

Una vez que un atacante accede a la cuenta de WhatsApp de alguien, a menudo mediante el método descrito en el ejemplo anterior, envía una serie de mensajes desde esa cuenta comprometida a todos los contactos de la víctima. El atacante se hace pasar por la víctima, alegando una emergencia médica o financiera, y luego les pide que le envíen dinero lo antes posible.

Mencionar una situación de emergencia puede generar pánico, lo que reduce la probabilidad de que las personas verifiquen la solicitud. Para cuando la víctima original puede alertar a otros de que su cuenta ha sido comprometida, muchas personas ya han sido estafadas utilizando esa cuenta robada. Los estafadores a veces usan mensajes de voz generados por IA para que la solicitud parezca legítima, especialmente si ya conocen la voz del titular real de la cuenta.

Siempre les aconsejo a mis amigos y conocidos que no transfieran dinero ni respondan a solicitudes delicadas enviadas por mensaje de texto sin antes verificar su autenticidad. Si recibes una solicitud de este tipo por WhatsApp, simplemente llama directamente a la persona usando un número de teléfono conocido que no haya cambiado recientemente. Si el remitente dice que el número ha cambiado o que se le agotó la batería del teléfono, es una clara señal de alerta. Si te preocupa que la solicitud pueda ser legítima, llama a alguien que viva cerca o visita a la persona en persona para verificarlo.

Los estafadores suelen usar cuentas de WhatsApp pirateadas para solicitar dinero. Crédito: Lifehacker

Estafas románticas digitales a largo plazo

WhatsApp es una opción popular para las estafas de citas en línea debido a su popularidad como servicio de mensajería, pero estas estafas rara vez se revelan de inmediato. En cambio, los estafadores pasan meses construyendo una relación y ganando la confianza de una posible víctima a través de largas cadenas de mensajes de texto y voz. Una vez que se sienten lo suficientemente seguros como para establecer ese nivel de confianza, comienzan las solicitudes. Inicialmente, piden pequeñas transferencias, generalmente no más de $100, alegando un asunto urgente pero no esencial.

Estas peticiones aumentan gradualmente de valor monetario hasta que la víctima se da cuenta de que algo anda mal y termina la relación. Emergencias familiares, problemas económicos personales e incluso ofertas para invertir en criptomonedas o fondos privados se utilizan a menudo para presionar a las víctimas a entregar su dinero. Si alguien que no conoces te pide dinero, es una señal inmediata de que algo anda mal. La gente común rara vez pide dinero a menos que conozcan bien a la persona, así que desconfía siempre de este tipo de peticiones.

Estafas de invitación a suscripciones de aplicaciones de pago

Este tipo de estafa es muy común, especialmente dirigida a personas con poca alfabetización digital. Recibes un mensaje privado que parece provenir de una cuenta oficial de WhatsApp, en el que se te invita a probar un nuevo plan de suscripción no disponible para el público general. El mensaje suele incluir un enlace para descargar e instalar una aplicación de origen desconocido. Al hacer clic en el enlace, se instala malware en tu dispositivo, desde ransomware hasta registradores de pulsaciones de teclas, que luego pueden usarse para extorsión o ciberataques.

Si recibes un mensaje que te invita a WhatsApp Gold , WhatsApp Premium o cualquier otro plan de suscripción equivalente que no puedas verificar a través de fuentes oficiales, no hagas clic en el enlace. Además, evita descargar e instalar aplicaciones que no provengan de fuentes oficiales como Google Play o la App Store, a menos que confíes plenamente en el desarrollador que te envía el enlace. Las aplicaciones instaladas desde enlaces externos no están sujetas a las comprobaciones de seguridad estándar que exigen las tiendas oficiales, lo que aumenta el riesgo de infección por malware. La mayoría de los smartphones desactivan la instalación de aplicaciones de terceros por defecto precisamente por este motivo.

Si deseas mayor seguridad, ve a Ajustes > Privacidad > Avanzado en WhatsApp y activa la opción Desactivar previsualizaciones de enlaces . Si bien las previsualizaciones de enlaces de WhatsApp suelen ser seguras, pueden revelar brevemente los metadatos de tu dispositivo y tu ubicación geográfica general al administrador del sitio, lo que podría utilizarse para intensificar ciberataques más sofisticados. Esta es una función de privacidad avanzada de WhatsApp.

Deshabilitar las vistas previas de enlaces es una función de privacidad avanzada en WhatsApp que puedes activar con un solo toque. Crédito: Meta

¡Cuidado! Estafas que suplantan la identidad de proveedores de servicios en WhatsApp.

Las estafas por WhatsApp que se aprovechan de la suplantación de identidad de proveedores de servicios y entidades de confianza, como bancos, empresas de mensajería, servicios de soporte técnico e incluso la policía local, son un patrón común. Los estafadores se aprovechan de la confianza que los usuarios depositan en estas entidades para hacer peticiones infundadas, ya que la gente tiende a creer los mensajes que reciben sin verificarlos.

Si alguien dice ser empleado de un banco y te pide que compartas un código de verificación de WhatsApp para una comprobación de seguridad, ofrécete a devolverle la llamada usando un número oficial conocido en lugar de continuar por el mismo canal (que podría estar comprometido). Lo mismo se aplica a cualquier persona que diga ser funcionario de la policía local o de la autoridad tributaria. Podrían amenazarte con represalias si te niegas, pero recuerda que siempre puedes contactar con el organismo correspondiente y verificar el asunto oficialmente, en lugar de actuar ante una llamada desconocida. A veces, los estafadores se hacen pasar por soporte técnico y solicitan acceso remoto a tu dispositivo para resolver un problema, sabiendo que el personal de TI no realiza este tipo de accesos fuera de los canales autorizados.

El problema es que estas solicitudes varían mucho en la forma en que los estafadores se presentan y en lo que piden inicialmente. Pero el denominador común es que las organizaciones o sus empleados no suelen llamar desde números personales ni siquiera desde números comerciales desconocidos para solicitar información. Simplemente ofrezca devolver la llamada amablemente usando un número oficial que pueda verificar y luego cuelgue. Esto detiene estos intentos casi de inmediato, ya que se basan en una estrategia de "llamar a ciegas" para dirigirse a un gran número de personas y encontrar una víctima fácil. Personalmente, he recibido varias llamadas de personas que decían ser de la policía local para verificar la dirección de un pasaporte, pero una llamada rápida al teléfono fijo del departamento reveló que era falso.

Estafas laborales y entrevistas falsas a través de WhatsApp

Según la FTC , en Estados Unidos se perdieron más de 500 millones de dólares en 2024 solo por estafas laborales. Con las tasas de desempleo disparadas, la mayoría de la gente se muestra reacia a aceptar ofertas de trabajo. Los estafadores lo saben y se aprovechan de ello. El proceso puede comenzar con un mensaje de WhatsApp de un número desconocido que ofrece un trabajo remoto sencillo. A veces, pagan pequeñas cantidades para ganarse la confianza a cambio de tareas simples como promocionar un producto.

Finalmente, te pedirán que deposites una gran suma de dinero antes de recibir el siguiente lote de tareas, supuestamente para "verificar tu identidad". En este punto, deberías darte cuenta de inmediato de que algo anda mal. La mayoría de la gente sabe que los empleadores no piden dinero por un trabajo, pero los estafadores pueden inventar justificaciones ingeniosas para estas extrañas solicitudes. A veces, ni siquiera se trata de un depósito. Los estafadores laborales podrían pedirte acceso a tu dispositivo o incluso que completes una breve encuesta a través de un enlace (malicioso).

La mejor manera de detectar estafas laborales en WhatsApp es no confiar nunca en números desconocidos que ofrezcan un trabajo o incluso una entrevista. Por muy sencilla que parezca la solicitud, podría ser una forma de hackear tu dispositivo o acceder a tus cuentas. Simplemente pídeles que te contacten mediante un correo electrónico oficial de la empresa o un teléfono fijo. Si se niegan, es una clara señal de que estás siendo víctima de una estafa.

Estafas de organizaciones benéficas falsas, ayuda humanitaria en casos de desastre y ONG.

Las estafas por WhatsApp explotan las vulnerabilidades emocionales de las personas, por lo que suplantar la identidad de una organización benéfica o un fondo de ayuda humanitaria es una forma común de engañar a la gente para que donen dinero. Peor aún, estos mensajes suelen reenviarse de víctima a víctima sin verificación, lo que genera una confianza inmerecida, en lugar de ganada. Para determinar si una organización benéfica es legítima y obtener sus datos de contacto oficiales para verificar su identidad, puede utilizar plataformas como Charity Navigator y CharityWatch . La mayoría de las organizaciones benéficas legítimas no solicitan donaciones a través de WhatsApp, e incluso si lo hacen, siempre es mejor (y más seguro) pagar mediante un método oficial que figure en el sitio web de la organización.

Consejos adicionales para la seguridad de WhatsApp

Para mejorar tu seguridad en la plataforma, aquí tienes algunos consejos adicionales que puedes tener en cuenta, como activar la función de prevención de fugas instantáneas.

• Los estafadores de WhatsApp suelen usar fotos de personas reales para cometer fraudes. Si te preocupa que tu foto de perfil o tu identidad se utilicen para estafar, puedes restringir la visibilidad de tu foto de perfil, la sección "Acerca de" y tu estado de actividad. Solo para contactos Yendo a Configuración> Privacidad.
• Comprueba periódicamente que no haya dispositivos no autorizados conectados a tu cuenta de WhatsApp accediendo a Configuración > Dispositivos vinculadosSi no está seguro de si el inicio de sesión se realizó desde un dispositivo de su propiedad, debe cerrar la sesión de todas las sesiones activas como medida de precaución.
• dentro de Configuración> PrivacidadPuedes activar la opción silenciar llamadas desconocidas Para evitar recibir Llamadas de estafadores Y los atacantes que utilizan números que no están en tu lista de contactos.
• WhatsApp ahora ofrece Nombres de usuario opcionales Para aquellos que no deseen que su número de teléfono sea visible públicamente en sus cuentas, pueden acceder a esta función yendo a [link/contact information]. Configuración > Cuenta > Nombre de usuario En tu aplicación móvil.
• Cuando sospeche que algo es una estafa, utilice la opción Reportar y bloquear Para notificar a WhatsApp sobre el intento, de modo que pueda poner la cuenta del atacante bajo revisión.