Hoy WhatsApp es el canal más importante para las estafas a particulares, no porque la aplicación sea insegura, sino porque es donde reina la confianza. Un mensaje de un remitente desconocido parece sospechoso; un mensaje de WhatsApp que parece venir de su propia agenda parece de fiar. Justo esa diferencia aprovechan los delincuentes, con muy pocos patrones que se repiten siempre. Quien quiere reconocer el fraude por WhatsApp solo necesita conocer esos patrones.

Cuatro tretas están ahora especialmente extendidas, y cada una funciona de otra manera. Quien las conoce las reconoce también cuando llegan con una variante nueva. Esta guía las presenta, describe sus señales y muestra qué hacer si el daño ya está hecho.

Por qué el fraude por WhatsApp funciona tan bien

Tres cosas convierten a WhatsApp en el canal favorito de los estafadores. Primero, el alcance: casi todo el mundo tiene la app, del nieto a la abuela. Segundo, la confianza: quien le contacta por WhatsApp parece más cercano que una llamada anónima. Tercero, la rapidez: un mensaje corto, una respuesta rápida, y listo — el sistema está pensado para la comunicación fugaz, no para comprobar con calma.

Por eso estas tretas son tan eficaces: generan presión y aprovechan la costumbre de responder deprisa. Quien rompe ese ritmo y se para un momento ya ha evitado la mayor parte del riesgo.

Treta 1: el falso hijo con el número nuevo

La variante más frecuente y la de peores consecuencias. Quizá la conozca así: un mensaje de WhatsApp de un número desconocido, en tono familiar. «Hola mamá, se me ha roto el móvil viejo, este es mi número nuevo. Guárdalo, por favor.» A veces sin saludo, firmado «tu hijo» o «tu hija». Si responde, tras un breve calentamiento llega la petición de verdad: una transferencia urgente, una factura pendiente, una cuenta bloqueada, una emergencia.

El truco funciona porque usa tres cosas a la vez: el cariño por los hijos o nietos, lo verosímil de un móvil roto (pasa de verdad) y la comodidad de WhatsApp, donde nadie se extraña de que un contacto tenga un número nuevo.

Cómo reconocerla: el remitente no tiene nombre en la agenda, solo un número. No hay saludo con su nombre — el mensaje empieza en general, porque el estafador no lo conoce. Falta la foto de perfil o es una imagen genérica. Y muy pronto —casi siempre en pocos mensajes— llega la petición de dinero, a menudo con la excusa de que «no puede hacer la transferencia él mismo» porque su banca en línea no funciona.

Cómo protegerse: si un familiar dice tener un número nuevo, llame al número antiguo. Si todavía funciona, el mensaje de WhatsApp es una estafa. Si ya no funciona porque el móvil se rompió de verdad, hable con esa persona por otra vía — el fijo, una llamada a otro familiar, una nota de voz con su voz. Nunca transfiera dinero sin haber usado ese segundo canal.

Treta 2: la cuenta robada

Esta variante es más traicionera, porque el mensaje parece venir realmente del contacto correcto. Recibe un mensaje de una persona conocida de su agenda —con su nombre, su foto, su historial de mensajes— y de pronto le pide una transferencia o le envía un código con la petición de reenviarlo.

Lo que pasa por detrás: un estafador ha tomado el control de la cuenta de esa persona. La vía más habitual es el SMS de verificación. Al darse de alta, WhatsApp envía un código de seis cifras por SMS. Quien reenvía ese código a un desconocido —porque supuestamente «se lo han mandado por error»— regala su propia cuenta de WhatsApp. El atacante se apodera de ella, escribe a los contactos y empieza una nueva oleada de estafas.

Cómo reconocerla: una petición repentina de dinero o de reenviar un código de una persona conocida. A veces con un tono o un idioma que no encaja del todo. A menudo con prisa.

Cómo protegerse:

  • No reenvíe nunca códigos de WhatsApp. Tampoco si se lo piden amigos, familiares o supuestos empleados. Un código que recibe por SMS es siempre para su propia cuenta.
  • Active la verificación en dos pasos en WhatsApp. En Ajustes → Cuenta → Verificación en dos pasos. Así, para darse de alta hace falta además un PIN de seis cifras que solo usted conoce.
  • Si una persona conocida pide dinero de pronto: una llamada corta. En una emergencia real, descuelgan. En un número secuestrado, no.

Treta 3: enlaces de phishing en los mensajes

Esta variante ya la conoce del correo o el SMS (vea Reconocer el phishing). En WhatsApp es el mismo principio por otro canal. Recibe un mensaje —a veces de un número desconocido, a veces de una cuenta secuestrada— con un enlace. Temas: supuestos sorteos («ha ganado un vale de compra»), avisos de paquetería, falsos avisos de nota de voz («tiene un nuevo mensaje de voz, escúchelo aquí») o supuestas actualizaciones de WhatsApp.

El enlace lleva a una página de acceso idéntica a la real donde le piden sus datos, o a instalar una app que mete software dañino en el móvil.

Cómo reconocerla: mensajes inesperados con enlaces que meten prisa. Promesas demasiado buenas. Avisos de nota de voz por enlace — las notas de voz reales llegan dentro de la app, nunca por un enlace externo. Direcciones que parecen de una marca conocida pero, mirando con atención, no encajan (p. ej. whatsapp-bonus2026.es o correos-info-envio.com).

Cómo protegerse: igual que con el correo. En la duda, no pulse. Si no está seguro de si un mensaje es real —aunque sea de un contacto conocido—, pregunte por otra vía. Una llamada basta.

Treta 4: falsas amistades y falso servicio de atención al cliente

La forma más personal de fraude en WhatsApp. Una persona desconocida le escribe: un supuesto empresario de viaje, un viudo, una pariente lejana del extranjero, una antigua compañera de la que no se acuerda. Las conversaciones son amables, a menudo durante semanas, con mucha atención. Solo cuando hay confianza llega la petición de dinero — una emergencia, una oferta de inversión, una tasa de aduana por un supuesto paquete. Esta forma se llama estafa romántica y causa un daño especialmente grave a personas que viven solas.

Una variante es el falso servicio de atención al cliente: tiene un problema con un pedido, una app del banco o un servicio en línea, busca el teléfono de atención y encuentra un número de WhatsApp que responde amablemente, pero que no pertenece a la empresa. Esos números se colocan a propósito en los buscadores.

Cómo reconocerla: en la estafa romántica: un contacto al que nunca ha visto en persona, historias asombrosamente perfectas, excusas para no quedar ni hacer videollamada, primeras peticiones de dinero tras semanas de charlas. En el falso servicio: bancos, organismos y grandes empresas no atienden incidencias por WhatsApp. Quien le ofrece por WhatsApp «desbloquear» una cuenta no es su banco de verdad.

Cómo protegerse: no dé dinero a ningún conocido de internet al que nunca haya visto en persona, por convincente que sea la historia. Busque los teléfonos de atención siempre en la web oficial de la empresa, no en resultados de buscador.

Qué hacer si ya ha transferido dinero

Si la estafa tuvo éxito, cuenta cada hora.

Llame de inmediato al banco. Una transferencia que aún no se ha ejecutado a menudo se puede detener. En España no hay un número central único: use el teléfono de su entidad (en el reverso de la tarjeta o en su web oficial) y pida bloquear la tarjeta o la cuenta. Para orientación gratuita está INCIBE (línea 017).

Denuncie ante la policía. Aunque la recuperación a menudo sea poco probable, la denuncia es el requisito para que el caso se investigue, y a veces se pueden bloquear las cuentas de los autores antes de que el dinero siga su curso. En España, ante la Policía Nacional o la Guardia Civil.

Recupere su propia cuenta de WhatsApp. Si la estafa fue por un código reenviado, vuelva a darse de alta en WhatsApp de inmediato — así recupera la cuenta. Después active la verificación en dos pasos y avise a todos sus contactos de que en las últimas horas pueden haber recibido mensajes fraudulentos desde su número. Más sobre limitar el daño en Cuenta hackeada: qué hacer.

No siga los pasos que proponga el estafador. A veces, tras una estafa con éxito, aparecen supuestos «servicios de recuperación» que prometen devolver el dinero por adelantado. También son fraude.

Una regla básica sencilla

Con toda la variedad de tretas, se resumen en cuatro reglas que hacen fracasar a cada una:

  • Con dinero, siempre un segundo canal. Nunca solo por WhatsApp; siempre además el teléfono.
  • No reenvíe nunca códigos de WhatsApp. Ni a amigos, ni a familiares, ni a «empleados».
  • Active la verificación en dos pasos. Protege su cuenta frente al secuestro.
  • Nada de prisas ante una petición. Una petición real aguanta media hora de pausa.

Quien interioriza estos cuatro puntos está protegido frente a la mayoría de las tretas de WhatsApp — también frente a las que se inventen mañana.

Preguntas frecuentes

¿Cómo sé si de verdad es mi hijo o mi hija cuando el número es supuestamente nuevo? Llamando al número antiguo o contactando por otra vía — el fijo, otro familiar, un encuentro. Un familiar de verdad entenderá que quiera asegurarse. Un estafador meterá prisa o pondrá excusas.

¿Es más seguro desinstalar WhatsApp? No. WhatsApp en sí no es el problema — los mensajes van cifrados y la app es sólida. El riesgo está en lo que uno hace al recibir un mensaje. Quien conoce las cuatro tretas puede seguir usando WhatsApp sin preocuparse.

¿Cómo activo la verificación en dos pasos? En WhatsApp: Ajustes → Cuenta → Verificación en dos pasos → Activar. Elige un PIN de seis cifras y puede añadir un correo de recuperación por si lo olvida. No lleva ni dos minutos.

¿Están las personas mayores especialmente en el punto de mira? Algunas tretas —sobre todo el falso hijo y la estafa romántica— se dirigen a propósito a personas mayores, donde se espera más confianza y menos una llamada de comprobación. Se reconocen con los mismos patrones que cualquier otra estafa. Las reglas valen a cualquier edad.

¿Y las llamadas por WhatsApp, también engañan? Sí. Hay un número creciente de llamadas fraudulentas por la función de llamadas de WhatsApp, a menudo desde el extranjero. Trátelas como llamadas desconocidas: en la duda, no las coja, o cójalas sin identificarse y calle hasta que la otra persona se muestre.

Artículos relacionados: Contraseñas seguras sin estrés · Reconocer el phishing · Reconocer los SMS fraudulentos · Cuenta hackeada: qué hacer