Nueva estafa por WhatsApp: el mensaje que no debes abrir si no quieres perder tus datos

Las estafas digitales se han vuelto cada vez más frecuentes y sofisticadas. Ya no llegan solo por correo electrónico, sino también por WhatsApp, SMS, llamadas telefónicas y redes sociales. El objetivo suele ser siempre el mismo: engañar al usuario para que pulse un enlace, facilite sus datos personales o entregue información bancaria.

En los últimos meses, los fraudes de suplantación de identidad han ganado presencia en España. Los ciberdelincuentes se hacen pasar por bancos, empresas de mensajería, administraciones públicas, servicios de paquetería o incluso contactos conocidos para generar confianza y conseguir que la víctima actúe rápido.

Cómo funciona la estafa por WhatsApp

El método más habitual consiste en enviar un mensaje aparentemente urgente. Puede decir que tienes un paquete pendiente, que tu cuenta bancaria ha sido bloqueada, que debes confirmar un pago, que existe una multa sin abonar o que alguien necesita ayuda desde un número desconocido.

El mensaje suele incluir un enlace. Al pulsarlo, el usuario llega a una página falsa que imita la imagen de una empresa real. Allí se le pide introducir datos personales, claves de acceso, números de tarjeta o códigos recibidos por SMS.

En otros casos, la estafa busca que la víctima instale una aplicación maliciosa o entregue un código de verificación. Con ese código, los delincuentes pueden intentar tomar el control de una cuenta o acceder a otros servicios vinculados al teléfono.

Los mensajes que deberían hacerte sospechar

Hay varias señales que pueden ayudar a detectar un intento de fraude. La primera es la urgencia. Si el mensaje insiste en que debes actuar de inmediato, que tu cuenta será bloqueada o que perderás un envío si no haces clic, conviene desconfiar.

También hay que revisar los enlaces. Muchas páginas fraudulentas utilizan direcciones muy parecidas a las reales, pero con pequeños cambios, palabras añadidas o dominios extraños. A simple vista pueden parecer legítimas, pero no lo son.

Otra señal de alerta es que pidan datos sensibles por WhatsApp o SMS. Ningún banco, empresa seria o administración debería solicitar claves completas, códigos de verificación, PIN, contraseñas o datos de tarjeta a través de un mensaje.

Smishing, phishing y vishing: qué diferencia hay

Aunque muchas personas llaman a todo “estafa online”, existen diferentes técnicas. El phishing suele realizarse mediante correos electrónicos falsos. El smishing utiliza mensajes SMS o aplicaciones de mensajería para dirigir a la víctima hacia enlaces fraudulentos. El vishing, en cambio, se basa en llamadas telefónicas en las que el estafador intenta ganarse la confianza de la persona.

En todos los casos, la finalidad es parecida: robar información, conseguir dinero, acceder a cuentas privadas o instalar programas maliciosos en el dispositivo.

La estafa del falso familiar

Una de las modalidades más conocidas es la del falso hijo o familiar. La víctima recibe un mensaje desde un número desconocido en el que alguien afirma haber perdido el móvil o tener un problema urgente.

Después, el supuesto familiar pide dinero para pagar una factura, resolver una emergencia o hacer una transferencia rápida. El tono emocional del mensaje busca que la persona no piense demasiado y actúe por impulso.

Antes de enviar dinero, lo recomendable es llamar directamente al familiar por su número habitual o contactar por otra vía. Si no se puede comprobar la identidad, no debe realizarse ningún pago.

Falsos paquetes y avisos de entrega

Otra estafa frecuente se basa en supuestos avisos de empresas de paquetería. El mensaje indica que hay un paquete retenido, que falta pagar una pequeña cantidad o que es necesario confirmar una dirección.

El enlace lleva a una página falsa donde se solicitan datos personales o bancarios. La cantidad inicial puede parecer pequeña, pero el verdadero objetivo es quedarse con la información de pago para realizar cargos posteriores.

Si esperas un paquete, lo más seguro es entrar directamente en la web oficial de la empresa de transporte o consultar el seguimiento desde la aplicación oficial, nunca desde un enlace recibido por mensaje.

Qué hacer si recibes un mensaje sospechoso

Lo primero es no pulsar ningún enlace y no responder al mensaje. Tampoco conviene descargar archivos ni facilitar códigos, contraseñas o información bancaria.

Si el mensaje parece proceder de tu banco, una empresa de transporte o una administración, entra por tu cuenta en la web oficial o llama al teléfono oficial de atención al cliente. No utilices los datos de contacto que aparezcan en el mensaje sospechoso.

También puedes bloquear el número y reportarlo dentro de la propia aplicación. En WhatsApp, es posible denunciar contactos o mensajes para que la plataforma revise la actividad.

Qué hacer si ya has pulsado el enlace

Si has pulsado el enlace pero no has introducido datos, cierra la página y borra el mensaje. Aun así, conviene revisar el dispositivo, actualizar el sistema y comprobar que no se haya descargado ningún archivo extraño.

Si has introducido datos bancarios, llama cuanto antes a tu entidad para bloquear tarjetas, cambiar claves y revisar movimientos sospechosos. Cuanto antes se actúe, más opciones hay de evitar pérdidas mayores.

Si has entregado contraseñas, cámbialas inmediatamente. Además, activa la verificación en dos pasos siempre que sea posible, especialmente en correo electrónico, banca online, redes sociales y aplicaciones de mensajería.

Cómo proteger tu cuenta de WhatsApp

Una medida muy recomendable es activar la verificación en dos pasos. Esta función añade un PIN adicional que dificulta que otra persona pueda registrar tu cuenta en un nuevo dispositivo.

También conviene revisar los dispositivos vinculados a tu cuenta y cerrar sesión en aquellos que no reconozcas. Además, nunca debes compartir el código de verificación que WhatsApp envía por SMS, aunque te lo pida alguien conocido.

Ese código es personal y sirve para confirmar que eres tú quien está intentando activar la cuenta. Si lo entregas, otra persona podría intentar tomar el control de tu WhatsApp.

Cómo reconocer una página falsa

Las páginas fraudulentas suelen copiar logotipos, colores y diseños de marcas conocidas. Sin embargo, pueden presentar errores ortográficos, textos extraños, enlaces mal escritos o formularios demasiado agresivos.

También es sospechoso que una web pida datos innecesarios para una gestión sencilla. Por ejemplo, si para recibir un paquete te solicitan todos los datos de la tarjeta bancaria, conviene detenerse y comprobar la autenticidad del sitio.

Por qué estas estafas funcionan

El éxito de estas estafas se basa en la presión psicológica. Los delincuentes utilizan mensajes urgentes, miedo a perder dinero, supuestos problemas familiares o falsas oportunidades para que la víctima actúe sin pensar.

Además, muchas campañas están mejor redactadas que antes. Algunas utilizan nombres de empresas conocidas, mensajes personalizados o números que parecen locales. Por eso, incluso usuarios acostumbrados a internet pueden caer si bajan la guardia.

Consejos básicos para evitar caer

• No pulses enlaces recibidos por WhatsApp o SMS si no estás seguro de su origen.
• No compartas códigos de verificación con nadie.
• No facilites claves, PIN, contraseñas ni datos bancarios por mensaje.
• Comprueba siempre la información desde canales oficiales.
• Desconfía de mensajes urgentes que te obligan a actuar rápido.
• Activa la verificación en dos pasos en tus cuentas principales.
• Bloquea y reporta números sospechosos.

Conclusión

Las estafas por WhatsApp, SMS y llamadas falsas seguirán creciendo porque son rápidas, baratas y pueden llegar a miles de personas en pocos minutos. La mejor defensa es la prudencia: no pulsar enlaces sospechosos, no compartir datos sensibles y comprobar siempre cualquier aviso por canales oficiales.

Ante la duda, es mejor perder unos minutos verificando un mensaje que arriesgarse a perder dinero, datos personales o el control de una cuenta. En internet, la urgencia suele ser una de las herramientas favoritas de los estafadores.