Estafas por WhatsApp: errores que roban cuentas

golpes whatsapp

Buenos Aires, marzo de 2026.- Las estafas por WhatsApp han evolucionado hacia esquemas cada vez más sofisticados en América Latina, donde la aplicación está presente en más del 90% de los usuarios de internet. Según ESET, los ciberdelincuentes ya no intentan vulnerar la tecnología de la plataforma, sino que explotan errores humanos para clonar cuentas, robar datos y cometer fraudes.

La compañía advierte que, aunque WhatsApp cuenta con cifrado de extremo a extremo, el principal punto débil sigue siendo el usuario. A través de técnicas de ingeniería social, los atacantes logran que las propias víctimas compartan información sensible o realicen acciones que comprometen su seguridad.

Errores que facilitan las estafas por WhatsApp

De acuerdo con ESET, estos son los cinco errores más comunes que permiten el robo de cuentas:

1. No activar la verificación en dos pasos

Este es el fallo más frecuente y uno de los más peligrosos. Muchos usuarios creen que el código SMS es suficiente, pero si un atacante logra obtenerlo mediante engaños, puede tomar el control total de la cuenta.

Cómo protegerse:

  • Ir a Ajustes > Cuenta > Confirmación en dos pasos
  • Activar un PIN de 6 dígitos
  • Añadir un correo de recuperación

2. Caer en enlaces de promociones falsas

Los mensajes con “ofertas imperdibles” o premios suelen ser la puerta de entrada al phishing. Estos enlaces redirigen a sitios falsos donde se solicitan datos personales o financieros.

Señales de alerta:

  • Promesas exageradas o irreales
  • Errores ortográficos
  • URLs sospechosas
  • Solicitudes de compartir el enlace

Recomendación: nunca acceder a servicios bancarios desde enlaces enviados por mensajes.

3. Exponer la foto de perfil públicamente

Dejar la foto visible para cualquier usuario facilita la suplantación de identidad. Los estafadores crean cuentas falsas con la misma imagen y contactan a familiares para solicitar dinero.

Cómo evitarlo:

  • Ajustes > Privacidad > Foto de perfil
  • Cambiar de “Todos” a “Mis contactos”

4. No proteger las copias de seguridad

Las copias almacenadas en la nube pueden ser vulnerables si no cuentan con cifrado adicional. Un atacante que acceda a tu cuenta de correo o nube podría obtener todo tu historial de conversaciones.

Cómo blindarlo:

  • Ajustes > Conversaciones > Copia de seguridad
  • Activar cifrado con contraseña

5. Mostrar notificaciones en pantalla bloqueada

La vista previa de mensajes puede permitir que terceros vean códigos de verificación sin desbloquear el teléfono, facilitando el acceso a la cuenta.

Cómo protegerse:

  • Configurar notificaciones para mostrarse solo al desbloquear
  • Desactivar vista previa en SMS y WhatsApp

El factor humano: el mayor riesgo en ciberseguridad

Según David González, la mayoría de los ataques no dependen de fallas tecnológicas, sino de decisiones cotidianas de los usuarios.

Los delincuentes apelan a la urgencia, la confianza o la curiosidad para engañar a las personas. Por ejemplo, uno de los fraudes más comunes consiste en hacerse pasar por un contacto cercano que solicita dinero urgente desde un “nuevo número”.

Ante estos casos, los especialistas recomiendan siempre verificar la identidad mediante una llamada o videollamada antes de realizar cualquier transferencia.

Qué hacer si ya fuiste víctima

Si un usuario ya compartió su código de verificación, es clave actuar rápidamente:

  • Reinstalar WhatsApp para intentar recuperar el acceso
  • Activar la verificación en dos pasos
  • Avisar a contactos sobre la posible suplantación
  • Revisar dispositivos vinculados en WhatsApp Web y cerrar sesiones desconocidas

En caso de compromiso total, también es posible solicitar la desactivación de la cuenta contactando al soporte oficial de la plataforma.

Ciberseguridad cotidiana: una responsabilidad compartida

Las estafas por WhatsApp continúan creciendo en la región, impulsadas por el uso masivo de la aplicación y la falta de configuraciones de seguridad adecuadas. En este escenario, adoptar medidas básicas puede marcar la diferencia entre mantener la cuenta protegida o convertirse en víctima de fraude.

Fortalecer la privacidad, desconfiar de mensajes sospechosos y activar herramientas de seguridad son acciones clave para reducir riesgos en el entorno digital.

Para más contenidos sobre ciberseguridad y prevención de fraudes digitales, puedes revisar otras notas en Sección Noticias relacionadas con protección de datos y tecnología.

La seguridad digital no depende solo de la tecnología, sino de las decisiones informadas que toman los usuarios cada día.

Related Post