Un mensaje directo de un amigo cercano, un familiar o el jefe de trabajo solicitando una transferencia urgente para salir de un apuro financiero. El número es el correcto, la foto de perfil coincide y el historial de chat está ahí. Sin embargo, no es esa persona. En esta tercera entrega de nuestra serie especial sobre delitos a distancia, abordamos el robo de cuentas de WhatsApp, un método silencioso que no utiliza el pánico de una llamada, sino el abuso de la confianza previa.
A diferencia de las llamadas de extorsión directa, esta modalidad opera a través del engaño digital y la suplantación de identidad en tres etapas claras:
- El acceso a la cuenta: Los ciberdelincuentes obtienen el código de verificación de seis dígitos de WhatsApp mediante engaños, ya sea pidiendo el código con el pretexto de un «error de envío», «paquete pendiente» o vulnerando el buzón de voz de la víctima.
- El secuestro de la sesión: Una vez ingresado el código en otro dispositivo, la víctima pierde el acceso a la aplicación en su teléfono.
- La explotación de la red de contactos: El delincuente toma el control de la conversación y envía textos masivos solicitando dinero prestado o pagos a cuentas de terceros.
El éxito de este fraude radica en que la víctima que recibe el mensaje confía plenamente en la identidad del remitente. Sin embargo, los delincuentes solo controlan la aplicación de mensajería, no la línea móvil tradicional.
Reglas de oro si recibes un mensaje pidiendo dinero:
- Llama directamente por la red celular: Al recibir un mensaje sospechoso, realiza una llamada telefónica convencional (no por WhatsApp). El estafador no podrá contestar tu llamada directa, o responderá una persona totalmente distinta.
- Solicita una nota de voz personalizada: Si la persona insiste en comunicarse solo por texto, exígele un audio mencionando algo específico y reciente entre ambos. Un audio genérico o una negativa a enviarlo es señal inequívoca de estafa.
- Verifica en un canal secundario: Contacta al familiar a través de otro miembro de la familia o por otra red social antes de realizar cualquier movimiento bancario.
Blindaje indispensable para tu propia cuenta
Activar la Verificación en Dos Pasos: En WhatsApp, ingresa a Ajustes > Cuenta > Verificación en dos pasos y crea un PIN personal de 6 dígitos.
Proteger o desactivar el Buzón de Voz: Cambia el NIP por defecto de tu buzón con tu compañía telefónica o solicita su cancelación.
Nunca compartir códigos por mensaje: Ninguna institución ni conocido legítimo requiere que le envíes un código de activación recibido por SMS.
En nuestra cuarta y última entrega del día, analizaremos la frontera tecnológica del delito: el uso de Inteligencia Artificial para la clonación de voz y falsificación de audio.
