La nueva estafa de WhatsApp puede llegar desde el número real de un familiar: la comprobación que hay que hacer antes de pagar

El mensaje aparece en la conversación de siempre. Lo envía, en apariencia, un familiar o un amigo que necesita dinero para resolver un imprevisto. El número es el suyo y el chat conserva los mensajes anteriores. Esa familiaridad puede hacer que quien recibe la petición baje la guardia, aunque al otro lado esté escribiendo un delincuente.

La Organización de Consumidores y Usuarios (OCU) advirtió el 8 de septiembre de una modalidad de fraude que utiliza cuentas legítimas de WhatsApp para solicitar dinero a personas del entorno de su propietario. Dos días después, la Agencia de Ciberseguridad de Cataluña publicó otra alerta sobre este engaño, que puede introducir una petición de pago en una conversación ya iniciada.

La comprobación antes de pagar es contactar con esa persona fuera de WhatsApp. Una llamada telefónica convencional al número que ya tenemos guardado, o hablar en persona, permite verificar si ha pedido el dinero. Continuar preguntando dentro del mismo chat deja la conversación en manos de quien haya conseguido acceder a la cuenta.

El cambio respecto al falso familiar en apuros

En la estafa del familiar en apuros descrita por el Instituto Nacional de Ciberseguridad (INCIBE), el delincuente suele escribir desde un número desconocido. Se presenta como un hijo u otro allegado y explica que ha cambiado de teléfono porque el anterior se ha roto o ha dejado de funcionar. Después plantea una necesidad económica urgente.

El fraude reciente elimina esa primera señal de sospecha. La solicitud llega desde la cuenta habitual de una persona conocida. Según la alerta de la agencia catalana, el propietario puede desconocer que se están enviando esas peticiones y los mensajes fraudulentos pueden no aparecer en su historial. Seguir utilizando la aplicación, por tanto, no descarta que alguien esté suplantando su identidad.

Las excusas buscan que el destinatario pague antes de comprobar lo ocurrido. La agencia cita peticiones para afrontar un desembolso después de haber agotado un supuesto límite diario de transferencias, acompañadas de la promesa de devolver el importe al día siguiente. La prisa y las explicaciones para evitar una conversación telefónica son señales que deben hacer detener la operación.

Qué revisar si piden una transferencia o un Bizum

Antes de confirmar un pago también conviene revisar el destinatario y los datos de la operación. El Banco de España recuerda que el número de teléfono identifica al receptor de un Bizum y que estos pagos son inmediatos e irrevocables. Por eso, comprobar el número correcto forma parte de las precauciones básicas antes de enviar dinero.

Además, Bizum permite tanto enviar como solicitar dinero. El Centro Europeo del Consumidor en España advierte de que recibir un ingreso no exige autorizar una operación: el abono se realiza sin esa confirmación. Si aparece una solicitud para aceptar, hay que leerla con atención y comprobar qué movimiento se está autorizando, aunque llegue acompañada de una explicación convincente.

La protección de la cuenta exige otras precauciones. INCIBE describe fraudes en los que un supuesto servicio técnico pide el código de verificación enviado por SMS, alegando un problema de seguridad. Entregar ese código puede permitir al atacante registrar la cuenta en otro dispositivo. Los códigos y las claves deben mantenerse privados, también cuando quien los solicita aparenta ser un contacto conocido.

Cómo actuar si la cuenta está comprometida

La Agencia de Ciberseguridad de Cataluña recomienda avisar a los contactos, cerrar las sesiones desconocidas y activar la verificación en dos pasos. También aconseja reinstalar la aplicación con las actualizaciones correspondientes. El aviso al entorno debe hacerse por otra vía para que los familiares y amigos sepan que cualquier petición económica necesita una comprobación adicional.

Si el dinero ya se ha enviado, hay que comunicarlo al banco cuanto antes y denunciar los hechos. El Centro Europeo del Consumidor recuerda que la víctima puede reclamar ante su entidad financiera y aportar la información disponible a las Fuerzas y Cuerpos de Seguridad. Los pagos efectuados por Bizum no pueden cancelarse desde la propia aplicación.

Antes de borrar la conversación conviene conservar capturas, justificantes, números de teléfono y datos de las cuentas utilizadas. La Comunidad de Madrid incluye estas pruebas entre las primeras medidas ante un fraude digital. Para recibir orientación, INCIBE dispone del teléfono 017, gratuito y confidencial. Esa ayuda permite ordenar los siguientes pasos cuando la víctima descubre el engaño o sospecha que están utilizando su identidad.