La estafa silenciosa que puede vaciar tu WhatsApp sin que lo notes
El engaño aprovecha una función legal de la app y convierte al propio usuario en la puerta de entrada del fraude
whatsapp en el movil
Miles de cuentas están siendo intervenidas sin hackeos visibles ni alertas de seguridad. El método no fuerza contraseñas ni duplica tarjetas SIM y, precisamente por eso, resulta especialmente peligroso. El acceso se produce cuando el usuario cree estar haciendo algo normal dentro de la aplicación y no detecta que acaba de ceder el control de su cuenta.
El gancho inicial
Todo comienza con un mensaje aparentemente inofensivo que llega desde un contacto conocido. No contiene amenazas ni errores evidentes y apela a la curiosidad o a la urgencia personal. Un enlace prometiendo una foto, un aviso o un contenido privado es suficiente para activar el siguiente paso.
Al pulsarlo, la víctima accede a una página que imita un entorno de inicio de sesión familiar. No se piden contraseñas complejas ni datos bancarios, solo una acción rápida que parece legítima y cotidiana dentro del uso normal de la aplicación.
El secuestro invisible
El fraude se produce cuando el usuario autoriza sin saberlo la vinculación de su cuenta a un nuevo dispositivo. Esa función existe realmente y está pensada para usar la app en el navegador o en otros equipos, pero en este caso el dispositivo vinculado no es suyo.
Desde ese momento el atacante puede leer mensajes en tiempo real, descargar archivos y escribir a los contactos como si fuera el propietario. A ojos de WhatsApp, no hay nada anómalo: la cuenta ha sido vinculada correctamente por su dueño.
La propagación del fraude
Una vez dentro, el control de la cuenta permite ampliar el engaño con rapidez. Los mensajes enviados desde un contacto real generan confianza inmediata y facilitan que otras personas repitan el mismo error en cadena.
Este efecto multiplicador convierte el fraude en un problema colectivo. No solo se compromete una cuenta, sino toda una red de contactos que recibe mensajes aparentemente fiables desde alguien conocido.
Cómo protegerte ahora
La clave está en desconfiar de cualquier enlace que active procesos de verificación o vinculación, incluso si llega desde un contacto habitual. Ninguna foto, aviso o contenido urgente debería requerir escanear códigos ni introducir números para “verificar” nada.
Revisar periódicamente los dispositivos vinculados desde los ajustes de la aplicación y cerrar sesiones desconocidas es una acción inmediata que puede evitar el problema antes de que sea demasiado tarde. En este tipo de estafas, reaccionar rápido marca la diferencia.