Las estafas por WhatsApp más comunes y cómo evitarlas

Un mensaje que parece venir de un familiar puede ocultar una petición de dinero enviada desde una cuenta comprometida. En WhatsApp, la urgencia y la confianza son recursos frecuentes para engañarte; por eso, no compartas códigos de verificación ni abras enlaces inesperados. Consulta las recomendaciones oficiales sobre cómo protegerte de los mensajes sospechosos y los fraudes antes de responder.

Suplantación de identidad y mensajes de contactos conocidos

Un mensaje puede parecer auténtico porque muestra el nombre y la foto de alguien que conoces, pero esos datos no confirman quién escribe. Los estafadores también se hacen pasar por bancos, comercios o servicios de mensajería para dar credibilidad a sus instrucciones. Fíjate en el tono y en la forma de expresarse: un cambio brusco respecto a la comunicación habitual puede ser una señal de identidad suplantada.

Si el remitente dice representar a una empresa, no tomes el nombre visible como prueba de legitimidad. Busca el teléfono oficial por tu cuenta y llama allí, en vez de responder al número del mensaje. Con un familiar o amigo, contacta mediante una llamada o un canal que ya hayas usado. La verificación por otra vía permite confirmar quién solicita algo antes de que compartas información personal o actúes en su nombre.

Solicitudes urgentes de dinero

Cuando alguien cercano te pide dinero con urgencia, detente antes de transferirlo, aunque el mensaje mencione una emergencia familiar o un gasto inesperado. Los estafadores suelen presionarte para que no llames y presentan la petición como algo que debe resolverse de inmediato. La prisa reduce tu margen para verificar; contacta a la persona por su número habitual o llama a otro familiar que pueda confirmar la situación.

Si el remitente afirma que cambió de teléfono, no des por válida su identidad solo porque conoce tu nombre o detalles de la familia. Haz una pregunta cuya respuesta no esté a la vista en tus conversaciones, o confirma la historia en persona si es posible. Antes de enviar dinero, acuerda una confirmación directa por una llamada de voz o videollamada, y no aceptes que te impidan hablar con quien supuestamente necesita ayuda.

Perfiles y cuentas comprometidos

Una cuenta real también puede quedar en manos de otra persona, por ejemplo, si alguien consigue acceso al teléfono de tu contacto o a su cuenta de WhatsApp. Por eso, un perfil conocido no basta para validar una solicitud extraña. Si recibes una petición inusual, como compartir un código o confirmar datos, no la tramites desde el chat; llama a tu contacto usando un número guardado previamente y pregunta si envió ese mensaje.

También puedes detectar cambios en la manera de escribir, respuestas evasivas o insistencia en mantener la conversación únicamente por WhatsApp. Si el contacto confirma que no escribió, avísale por otro medio para que revise su cuenta y advierta a las personas cercanas. No compartas códigos de registro ni códigos de verificación que lleguen a tu teléfono: quien los obtiene puede intentar activar tu cuenta en otro dispositivo.

• Comprueba si el número aparece en tus contactos guardados.
• Desconfía de solicitudes para mantener el asunto en secreto.
• Confirma la identidad mediante una llamada iniciada por ti.

Enlaces, archivos y códigos QR fraudulentos

Un mensaje puede incluir un enlace, un archivo o un código QR que te lleve a una página diseñada para capturar información o que descargue software dañino. Aunque el remitente parezca conocido, no abras contenido inesperado: su cuenta podría estar comprometida. Fíjate en el destino real del enlace, no solo en el texto que aparece en pantalla; una dirección con letras cambiadas o un dominio ajeno al servicio que dice representar es una señal concreta de riesgo.

También puedes recibir archivos con nombres que imitan documentos habituales o códigos QR que ocultan la dirección de destino. Un QR no vuelve seguro un enlace, y una vista previa no confirma que el contenido sea legítimo. Si no esperabas el archivo o el código, confirma por otro medio con quien supuestamente lo envió. En un teléfono, evita instalar aplicaciones desde páginas abiertas mediante un enlace de WhatsApp.

Páginas falsas de inicio de sesión

Al tocar un enlace, podrías llegar a una página que copia el aspecto de WhatsApp, de tu correo o de un servicio bancario. La dirección puede incluir el nombre de la empresa y, aun así, pertenecer a otro dominio; comprueba el dominio completo antes de escribir cualquier dato. Una página que te pide tu contraseña, el código de verificación de WhatsApp o un PIN recibido por SMS puede estar intentando tomar el control de tu cuenta.

Si ya escribiste tus credenciales, no introduzcas más códigos ni apruebes solicitudes de acceso. Cierra la página y entra al servicio desde su aplicación oficial o escribiendo tú mismo la dirección conocida en el navegador. Nunca compartas el código de seis dígitos que WhatsApp envía para verificar tu número, ni siquiera con alguien que diga ser del soporte técnico; ese código puede permitir que otra persona registre tu cuenta.

Archivos adjuntos y códigos QR sospechosos

Un archivo con extensión ejecutable, como APK en Android, puede instalar una aplicación fuera de la tienda oficial. También desconfía de documentos que te exigen habilitar macros o instalar un visor para leerlos: esa instrucción puede abrir la puerta a software malicioso. No instales aplicaciones desde adjuntos y elimina los archivos inesperados, sobre todo si el mensaje no explica por qué te los envía.

Con un código QR, revisa la dirección que muestra la cámara antes de abrirla y rechaza destinos que no reconozcas o que soliciten descargar una aplicación. Un QR pegado sobre otro en un local también puede redirigirte a una página ajena al establecimiento. Verifica el destino antes de tocarlo; si el código supuestamente pertenece a una empresa, accede a su sitio mediante su aplicación oficial o una dirección que ya conozcas.

Ofertas, premios y oportunidades falsas

En estos mensajes, la promesa de obtener algo valioso suele depender de que actúes deprisa o compartas datos que no entregarías en una conversación normal. Si te ofrecen una promoción por WhatsApp, comprueba quién la organiza mediante sus canales oficiales y busca las condiciones en su sitio web, no en el enlace que acompaña el mensaje. La urgencia para responder y la falta de reglas claras son señales de alerta; fíjate también en errores en el nombre de la empresa o del remitente.

Las ofertas laborales falsas suelen imitar anuncios legítimos, pero convierten el supuesto proceso de selección en una petición de dinero, documentos o información bancaria. Antes de seguir, busca la vacante en la página de carreras de la empresa y confirma que el número de contacto aparece allí. No pagues por postular, recibir capacitación ni reservar un puesto. También desconfía de tareas sencillas con ganancias garantizadas, especialmente si te piden enviar una transferencia o comprar materiales antes de explicar el trabajo.

Premios y sorteos inexistentes

Si recibes un mensaje que afirma que ganaste un teléfono, un viaje o una tarjeta de regalo en un sorteo en el que no participaste, no des por válido el anuncio. Quien lo envía puede pedirte que pagues «gastos de envío», impuestos o una tarifa para liberar el premio, o que facilites datos personales en un formulario. Un premio no exige pagos previos para entregarse. Comprueba la promoción en la cuenta verificada de la marca y revisa que el sorteo tenga organizador, fechas y condiciones publicados.

También pueden presionarte para reenviar el mensaje a varios contactos, completar una encuesta o compartir un código recibido por SMS. Esas acciones pueden exponer información tuya o de otras personas y dar credibilidad al engaño. No envíes fotos de documentos ni datos de tarjetas para «confirmar tu identidad» por WhatsApp. Si la empresa no reconoce el sorteo desde sus canales oficiales, no reclames el supuesto premio; conserva una captura del mensaje y evita abrir sus archivos adjuntos.

• Desconfía de cuentas con nombres o logotipos apenas distintos.
• Revisa si las bases identifican a la empresa responsable.
• No compartas códigos de verificación recibidos en tu teléfono.
• Evita encuestas que soliciten datos bancarios para participar.

Ofertas de empleo y ventas demasiado buenas

Una oferta laboral que llega sin que hayas solicitado el puesto y promete ingresos elevados por tareas simples merece cautela. El supuesto reclutador puede pedirte una cuota de inscripción, el pago de un curso o una transferencia para activar una cuenta. Un empleador legítimo no te cobra por contratarte. Busca el cargo en la web oficial de la compañía y verifica que el correo o teléfono de selección coincida con los datos publicados, en lugar de confiar en un perfil de WhatsApp recién creado.

En las ventas, una ganga puede servir para obtener un anticipo y desaparecer antes de entregar el producto. Comprueba la identidad del vendedor, solicita imágenes actuales del artículo y acuerda una forma de pago con protección al comprador. Si te exigen pagar fuera de la plataforma, comprar tarjetas regalo o enviar dinero a una cuenta de un tercero, detén la operación. La presión para cerrar de inmediato, junto con un precio muy por debajo del habitual, es una señal clara; guarda el anuncio y los mensajes antes de bloquear al contacto.

Fraudes de inversión, pagos y compras

En estas estafas, el mensaje convierte una promesa o una compra cotidiana en una solicitud de dinero inmediata. Puedes recibir instrucciones para transferir a una cuenta personal, pagar con un método difícil de revertir o enviar fondos a un supuesto intermediario. La conversación suele incluir urgencia y ganancias garantizadas, además de capturas, recibos o testimonios que parecen confirmar la operación, pero que no acreditan que exista un negocio real.

También es frecuente que el interlocutor cambie las condiciones después del primer pago, por ejemplo, alegando impuestos, comisiones de liberación o gastos de envío adicionales. Si pagas, podrías no recibir ni el producto ni el rendimiento prometido; en algunos casos, el vendedor deja de contestar o bloquea tu número. La diferencia entre una operación legítima y una trampa se vuelve especialmente clara cuando te piden más dinero para recuperar el anterior.

Inversiones y criptomonedas

Un contacto puede ofrecerte acceso a una plataforma de criptomonedas, un fondo privado o una oportunidad de inversión con beneficios fijos y rápidos. Para ganar tu confianza, comparte gráficos, capturas de supuestos retiros y mensajes de otros participantes; esas pruebas pueden ser fabricadas. Después te pide transferir dinero a una billetera digital o a una cuenta que no está a nombre de una entidad verificable. Una rentabilidad garantizada, presentada como segura y sin riesgo, es una señal especialmente preocupante.

En ocasiones, el saldo mostrado en la plataforma aumenta, pero no puedes retirar tus fondos sin pagar una nueva tarifa, un impuesto o una comisión de desbloqueo. Cada pago adicional puede generar otra exigencia, mientras el supuesto asesor insiste en que perderás la inversión si no actúas enseguida. Si no puedes identificar quién custodia el dinero ni obtener condiciones contractuales claras, no envíes fondos. Una billetera cuyo control depende de las instrucciones del contacto no demuestra que tengas acceso real al capital.

Pagos anticipados y tiendas fraudulentas

Las tiendas falsas suelen circular por WhatsApp mediante catálogos, estados o enlaces enviados directamente, con productos populares a precios llamativamente bajos. El vendedor puede afirmar que quedan pocas unidades y pedir un anticipo por transferencia antes de reservar el artículo. Tras recibirlo, quizá solicite otro pago por transporte o seguro, o entregue un comprobante que no corresponde a un envío real. El pago por adelantado a una cuenta personal puede dejarte sin producto y sin una vía sencilla para reclamar.

También puedes encontrar ofertas de teléfonos, entradas, electrodomésticos o alquileres que solo existen en fotos copiadas. El supuesto comercio evita facilitar una dirección comprobable, cambia de número o presiona para cerrar la operación fuera de una plataforma con protección al comprador. Antes de pagar, revisa que el nombre del beneficiario coincida con el del negocio y que las condiciones indiquen qué recibirás. Si te exigen pagar mediante una tarjeta regalo o una transferencia a un desconocido, conserva el anuncio y la conversación, pero no envíes el dinero.

Medidas para prevenir estafas en WhatsApp

La prevención depende de rutinas sencillas que puedas aplicar antes de responder, compartir información o aprobar un pago. Reserva unos segundos para evaluar cada petición y evita actuar bajo presión, incluso si el mensaje parece venir de alguien cercano. La pausa antes de responder es especialmente útil cuando te piden dinero, códigos o datos personales con urgencia. Mantén la aplicación actualizada desde la tienda oficial de tu teléfono y limita el acceso a tu cuenta desde dispositivos que no reconozcas.

También conviene reducir la información visible para desconocidos y proteger el acceso a tu número. No publiques en estados datos que faciliten respuestas a preguntas de seguridad, como fechas de nacimiento o planes de viaje. Activa el bloqueo de pantalla del móvil y evita dejar WhatsApp abierto en equipos compartidos. Una cuenta protegida combina hábitos prudentes con controles disponibles en la propia aplicación, como el PIN de verificación en dos pasos y la revisión de quién puede añadirte a grupos.

Verificar remitentes, solicitudes y enlaces

Si un contacto te pide una transferencia inesperada, confirma la solicitud por una llamada al número que ya tenías guardado, no mediante el teléfono o el enlace incluido en el mensaje. Una cuenta conocida también puede estar comprometida. Antes de enviar dinero, verifica el importe y el destinatario por un canal independiente; si la persona dice que no puede hablar, acuerda una pregunta cuya respuesta solo ustedes conozcan. La urgencia no confirma identidad, aunque el mensaje incluya su nombre y fotografía.

Ante un enlace, revisa el dominio completo sin abrirlo y desconfía de direcciones acortadas, errores ortográficos o páginas que imitan a bancos y empresas de mensajería. No compartas códigos de registro ni el PIN de WhatsApp: esos datos pueden permitir que otra persona tome el control de tu cuenta. Los archivos inesperados, incluso si llegan desde un grupo conocido, merecen cautela antes de descargarlos. Nunca introduzcas credenciales en una página abierta desde un mensaje; accede al servicio escribiendo su dirección oficial en el navegador.

• Comprueba el nombre del destinatario en la pantalla de confirmación bancaria.
• Desactiva las descargas automáticas de archivos multimedia en chats desconocidos.
• Usa la vista previa de enlaces para detectar dominios ajenos al servicio anunciado.
• Consulta directamente a la empresa mediante su aplicación o teléfono oficial.

Configurar privacidad y verificación en dos pasos

En los ajustes de privacidad, decide quién puede ver tu foto, tu información, tus estados y tu última conexión. Si eliges “Mis contactos”, reduces la exposición frente a números que no tienes guardados. Revisa también la opción de grupos y permite que solo tus contactos te añadan, o excluye a personas concretas. Menos datos públicos significa menos material para que un desconocido construya un mensaje convincente usando tu nombre, tus horarios o tus relaciones.

Activa la verificación en dos pasos desde Ajustes, Cuenta y Verificación en dos pasos, y crea un PIN que no reutilices en otras cuentas. Añade una dirección de correo electrónico a la que solo tú tengas acceso para recuperar el PIN si lo olvidas. No compartas ese PIN, ni siquiera con alguien que afirme trabajar para WhatsApp; la aplicación no lo solicita por chat. En Dispositivos vinculados, revisa las sesiones abiertas y cierra las que no reconozcas, como un navegador que ya no utilizas.

Qué hacer si recibes un mensaje sospechoso o caes en una estafa

Si el mensaje aún no te ha causado ningún perjuicio, no abras enlaces ni archivos, no respondas y evita compartir códigos de verificación. Si ya pulsaste un enlace, cierra la página y no introduzcas más datos; si descargaste una aplicación, desconecta el dispositivo de internet y desinstálala. Anota qué información facilitaste y desde qué teléfono te contactaron. Para reconocer señales de riesgo y proteger tus datos, consulta esta guía sobre cómo reconocer y evitar las estafas de WhatsApp.

Si compartiste una contraseña, cámbiala de inmediato desde un dispositivo seguro y modifica también cualquier otra cuenta donde la reutilices. Activa la verificación en dos pasos y revisa los dispositivos vinculados a WhatsApp; cierra las sesiones que no reconozcas. Cuando hayas enviado datos de una tarjeta o realizado una transferencia, llama al banco usando el número de su sitio oficial, no el incluido en el mensaje. Cuanto antes avises, antes podrán bloquear operaciones o tarjetas; conserva los comprobantes y el número de referencia de la reclamación.

Bloquear, denunciar y conservar pruebas

Abre el chat, toca el nombre o número del remitente y selecciona las opciones para denunciar y bloquear. Si el contacto suplanta a alguien conocido, avísale por una llamada o por otro canal para que también alerte a sus contactos. Antes de borrar la conversación, guarda capturas que muestren el número, los mensajes, los enlaces y las solicitudes de pago, además de la fecha y la hora. Conserva igualmente recibos, correos y comprobantes de transferencias; no reenvíes archivos sospechosos para recopilar evidencia.

Después, presenta una denuncia ante las autoridades competentes de tu país y entrega las pruebas conservadas, junto con cualquier dato de la cuenta receptora o perfil utilizado. Si el mensaje llegó a través de un grupo, guarda también el nombre del grupo y el contexto de la conversación, sin publicar allí información personal. No borres los originales ni alteres las capturas: los mensajes, el número telefónico y el justificante bancario pueden servir para documentar lo ocurrido.

Contactar al banco y recuperar la cuenta

Llama al banco cuanto antes si diste los datos de tu tarjeta, autorizaste un pago o transferiste dinero. Solicita el bloqueo de la tarjeta o de las operaciones afectadas y pregunta cómo presentar una reclamación; facilita el importe, la hora y los datos del destinatario que aparezcan en el comprobante. Usa solo canales oficiales, como el número impreso en la tarjeta o la aplicación bancaria. Si compartiste credenciales, cambia la contraseña de la banca digital y pide al banco que revise accesos y movimientos recientes.

Si perdiste el acceso a WhatsApp, intenta registrar de nuevo tu número en la aplicación con el código recibido por SMS y nunca se lo dictes a otra persona. Configura un PIN de verificación en dos pasos y revisa los dispositivos vinculados en cuanto recuperes la cuenta. Si el atacante activó un PIN que desconoces o no puedes entrar, contacta con el soporte oficial de WhatsApp y avisa a tus contactos por otro medio para que ignoren peticiones de dinero. Recuperar el número no sustituye la revisión de tus cuentas bancarias y contraseñas.

Conclusión

En WhatsApp, una petición urgente de dinero, un enlace inesperado o una oferta demasiado atractiva pueden ser señales de fraude, incluso si el mensaje parece venir de alguien conocido. Antes de responder, pagar o compartir un código de verificación, confirma la solicitud por una llamada al número que ya tienes guardado y entra a los servicios escribiendo su dirección oficial, no desde el enlace recibido. Tu código de WhatsApp es privado: ningún contacto legítimo necesita que se lo envíes.

Si recibes un mensaje sospechoso, no abras archivos ni escanees códigos QR; bloquea y reporta la cuenta desde la aplicación. Si ya transferiste dinero, contacta de inmediato a tu banco y conserva capturas, números telefónicos y comprobantes para denunciar el caso ante las autoridades de tu país. Activa la verificación en dos pasos y revisa los dispositivos vinculados a tu cuenta; así podrás detectar una sesión desconocida y cerrarla desde la configuración de WhatsApp.