Estafas y hackeos en WhatsApp: Cómo Identificarlos y protegerte
WhatsApp es una de las aplicaciones de mensajería más populares del mundo, aunque su facilidad de uso y encriptación de extremo a extremo han hecho que millones confíen en la plataforma para comunicarse, estos mismos atributos la convierten en un objetivo atractivo para ciberdelincuentes. Las estafas y hackeos en WhatsApp se han incrementado, y conocer los métodos más comunes para evitarlas puede ser la clave para no caer en ellas.
Suplantación de Identidad (Phishing) en WhatsApp
El phishing, o suplantación de identidad, es una técnica que los delincuentes cibernéticos utilizan para engañar a las personas, haciéndolas creer que un mensaje proviene de una fuente confiable, cuando en realidad es falso.
Ejemplo: Un mensaje puede decir: “Hemos detectado actividad sospechosa en tu cuenta de WhatsApp. Por favor, verifica tu identidad haciendo clic en este enlace.” Cuando el usuario hace clic, se le dirige a una página simula a la legítima, pidiéndole sus datos de inicio de sesión, los cuales luego son usados para secuestrar la cuenta.
Cómo protegerte:
-
- Desconfía de mensajes que te pidan hacer clic en enlaces para verificar información de tu cuenta.
- Activa la verificación en dos pasos en WhatsApp, ya que esto añade una capa de seguridad extra.
- Asegúrate de no compartir códigos de verificación, especialmente si te los piden «amigos» o «familiares».
Estafas de «Soporte Técnico Falso»
Otra forma en que los estafadores operan es haciéndose pasar por soporte técnico de WhatsApp. Esto suele ocurrir cuando los ciberdelincuentes se hacen pasar por agentes de ayuda y contactan a usuarios informando que su cuenta está en peligro de ser suspendida.
Ejemplo: Los estafadores envían un mensaje que dice algo como: “Estimado usuario, detectamos un intento de hackeo en tu cuenta. Responde a este mensaje con tu código de verificación para confirmar tu identidad y evitar la suspensión de tu cuenta.”
Cómo protegerte
-
- WhatsApp nunca contactará a los usuarios para pedirles códigos de verificación ni contraseñas.
- No compartas información sensible ni dejes que te presionen para responder a este tipo de mensajes.
- Reporta y bloquea inmediatamente a cualquier usuario que alegue ser parte del soporte técnico de WhatsApp.
Secuestro de Cuenta por «Códigos de Verificación»
Esta es una de las estafas más comunes y se basa en un método de ingeniería social. Aquí, los delincuentes tratan de engañar a las víctimas para que compartan un código de verificación que envían por SMS.
Ejemplo: Un contacto legítimo (quizás un amigo o familiar cuya cuenta ha sido previamente hackeada) te envía un mensaje diciendo que accidentalmente envió su código de verificación a tu número y pide que se lo reenvíes. Si lo haces, el atacante toma control de tu cuenta de WhatsApp.
Cómo protegerte:
-
- Nunca compartas el código de verificación de WhatsApp, ni siquiera con personas que conoces.
- La verificación en dos pasos ayuda a proteger tu cuenta, ya que además del código de verificación necesitarías una clave PIN para acceder.
Estafas de «Premios y Sorteos Falsos»
¿Has recibido mensajes que anuncian que ganaste un premio en un sorteo o concurso en el que ni siquiera participaste? Este tipo de mensajes son tácticas comunes para robar información personal.
Ejemplo: Un mensaje podría decir: “¡Felicidades! Has ganado un iPhone en el sorteo de WhatsApp. Haz clic aquí para reclamar tu premio.” Al ingresar, el enlace lleva a una página falsa que pide información personal como número de teléfono, nombre y dirección. Esto no solo podría usarse para el robo de identidad, sino que en algunos casos, el malware puede instalarse en tu dispositivo.
Cómo protegerte:
-
- Si el mensaje parece demasiado bueno para ser verdad, probablemente lo sea.
- Nunca ingreses información personal en enlaces de origen dudoso.
- Verifica siempre directamente con la empresa si la oferta es legítima.
Estafas de «Inversiones Mágicas»
Las estafas de inversión en WhatsApp han ganado popularidad, sobre todo en tiempos de crisis económica. Este tipo de fraude promete ganancias rápidas y fáciles, pero en realidad, está diseñado para despojarte de tu dinero.
Ejemplo: Una persona desconocida (o incluso un contacto hackeado) te envía un mensaje diciendo que ha encontrado una “fórmula mágica” para multiplicar dinero rápidamente. Te invita a invertir y, una vez que envías el dinero, desaparecen sin dejar rastro.
Cómo protegerte:
-
- Nunca envíes dinero a desconocidos o personas con promesas de ganancias rápidas.
- Investiga siempre antes de invertir y, si es posible, consulta a expertos o fuentes confiables sobre las oportunidades que te ofrecen.
Grupos de WhatsApp con Links Peligrosos
Algunas personas son agregadas a grupos desconocidos en WhatsApp sin su consentimiento. En estos grupos, se comparten enlaces que, al hacer clic, pueden redirigirte a sitios que roban tus datos o instalan malware.
Ejemplo: En el grupo, podrías ver mensajes de personas promocionando productos, ofreciendo regalos o con promociones increíbles. Al hacer clic en los enlaces, tu dispositivo puede infectarse con malware que permite a los atacantes acceder a tus datos personales.
Cómo protegerte:
-
- Configura tu cuenta para que solo tus contactos puedan agregarte a grupos.
- No hagas clic en enlaces de grupos desconocidos.
- Abandona y reporta los grupos sospechosos de inmediato.
Deepfakes y Mensajes de Audio Falsos
Una técnica más avanzada que ha comenzado a aparecer es el uso de deepfakes y audios falsos. Los estafadores utilizan inteligencia artificial para imitar la voz de una persona que conoces, y así pedirte información o dinero.
Ejemplo: Podrías recibir un mensaje de voz de un amigo o familiar pidiéndote ayuda urgente, y aunque parezca auténtico, en realidad ha sido creado mediante una herramienta de IA.
Cómo protegerte:
-
- Confirma siempre por otros medios, como una llamada de voz directa, cualquier solicitud de dinero o ayuda urgente.
- No compartas información sensible a través de WhatsApp si no estás seguro de la autenticidad del mensaje.
WhatsApp es una herramienta poderosa, pero es importante usarla de manera segura y consciente. La clave para evitar ser víctima de estos fraudes es mantenernos informados sobre los métodos de los ciberdelincuentes y tomar precauciones. Activa la verificación en dos pasos, no compartas códigos de verificación, y ten cuidado con los enlaces y mensajes que recibes. Con medidas simples y una dosis de precaución, podemos protegernos y disfrutar de una experiencia de mensajería segura.