Ejemplos de estafas de WhatsApp: códigos de verificación y contactos hackeados

La mayoría de las estafas de WhatsApp no dependen de una página de inicio de sesión falsa. Dependen de que confíes en un mensaje que parece venir de alguien que ya conoces, o de que entregues un código de verificación real y legítimo sin darte cuenta de lo que en realidad autoriza. Esa diferencia es lo que hace que estas estafas funcionen incluso con personas que nunca caerían en un correo de phishing típico.

WhatsApp es la aplicación de mensajería más usada en España, tanto para hablar con la familia como para coordinar pagos entre amigos, lo que hace que un mensaje de dinero urgente desde el número de un contacto real resulte especialmente creíble. Esta guía explica cómo funcionan realmente estas estafas, incluidas las técnicas de robo de cuenta que no pasan por ninguna página web falsa, y qué comprobar antes de responder, reenviar un código o escanear un código QR.

Principales tipos de estafas de WhatsApp

Estafa del código de verificación por "número equivocado"

Un atacante introduce tu número de teléfono en WhatsApp desde su propio dispositivo, lo que provoca que se envíe un código real de verificación de seis dígitos por SMS a tu teléfono. Poco después recibes un mensaje —a menudo desde un número que aparenta ser el de un amigo o un contacto— pidiéndote que le reenvíes ese código.

Señal de alerta: Ese código no es ningún error: es el código real que necesita el atacante para activar tu cuenta de WhatsApp en su propio dispositivo. Reenviarlo entrega tu cuenta de inmediato.

Contacto hackeado que pide dinero urgente

Una vez que una cuenta ha sido robada, los atacantes escriben a los contactos reales de la víctima, haciéndose pasar por ella de forma muy convincente porque, literalmente, es su nombre, su foto y su historial de conversación.

Señal de alerta: Como la petición llega desde la cuenta real de un contacto de confianza, la víctima suele estar mucho menos alerta de lo que estaría ante un mensaje de un desconocido. Verifica siempre por otra vía antes de enviar dinero, aunque el mensaje parezca inconfundiblemente de esa persona.

Estafa del código QR de dispositivo vinculado

WhatsApp Web y WhatsApp Desktop funcionan escaneando un código QR para vincular un navegador o una app al WhatsApp de tu teléfono. Algunas estafas muestran un código QR —en persona, en una videollamada o como una imagen— con una excusa falsa ("escanea esto para entrar en el sorteo", "escanea esto para unirte al grupo") y lo usan en realidad para vincular el dispositivo del atacante a tu cuenta.

Una vez vinculado, el atacante puede leer tus conversaciones en tiempo real sin necesitar tu contraseña, porque las cuentas de WhatsApp no funcionan con una contraseña en el sentido tradicional.

Mensajes falsos de soporte de WhatsApp Business o de una marca

Los estafadores se hacen pasar por la cuenta oficial de WhatsApp Business de una empresa —a veces copiando con precisión el nombre y la foto de un negocio real— para enviar confirmaciones de pedido, avisos de entrega o mensajes de "atención al cliente" falsos que llevan a enlaces de phishing o piden datos de pago.

Mensajes falsos de premios, sorteos o regalos

Un mensaje asegura que has ganado un premio de una marca conocida y te pide que hagas clic en un enlace o que reenvíes el mensaje a varios contactos para reclamarlo.

Señal de alerta: Estos enlaces suelen llevar a formularios que recopilan datos personales, encuestas falsas o páginas que piden información de pago.

Señales de alerta comunes

• Cualquiera —incluso alguien que parece ser un contacto conocido— que te pida reenviar un código de verificación.
• Una petición urgente de dinero de un contacto, sobre todo si evita hablar por llamada.
• Un código QR que te piden escanear por un motivo poco claro o sin relación con lo que esperabas.
• Mensajes repentinos que no encajan con la forma habitual de escribir de un contacto o con su número de siempre.
• Mensajes de premios o sorteos que piden reenviar el mensaje para "desbloquear" la recompensa.
• Un enlace para instalar WhatsApp o una "versión especial" fuera de la tienda oficial de tu teléfono.

Cómo verificar un mensaje real de WhatsApp

1. Nunca reenvíes un código de verificación a nadie, sea cual sea el motivo que te den: WhatsApp nunca necesita que otra persona te retransmita tu propio código.
2. Si un contacto te pide dinero, llámalo o verifícalo por otro canal antes de enviar nada.
3. Antes de escanear cualquier código QR, pregúntate a qué enlaza realmente: WhatsApp solo te pide escanear uno para vincular un nuevo dispositivo desde Ajustes → Dispositivos vinculados, y siempre lo inicias tú.
4. Revisa periódicamente Ajustes → Dispositivos vinculados en WhatsApp y elimina cualquier sesión que no reconozcas.
5. Instala WhatsApp solo desde la tienda oficial de tu teléfono, nunca desde un enlace de un mensaje.
6. Trata los enlaces inesperados de premios o sorteos como cualquier otro enlace sospechoso: no hagas clic sin comprobar antes el destino.

Si un mensaje contiene un enlace y no tienes claro adónde lleva realmente, compruébalo con el verificador de URL de 2check.click, o usa el verificador de códigos QR si lo que te enviaron fue un código en lugar de un enlace. Para entender mejor este tipo de mensajes por SMS o chat, consulta también la guía qué es el smishing y si los códigos QR son seguros.

Qué hacer si tu cuenta de WhatsApp fue robada

• Reinstala WhatsApp y verifica tu número de nuevo: esto invalida de inmediato la sesión abierta en el dispositivo del atacante.
• Activa la verificación en dos pasos (un PIN) en Ajustes → Cuenta para que un código por sí solo no baste para volver a robar la cuenta.
• Avisa a tus contactos por otro canal de que tu cuenta fue comprometida y que no confíen en los mensajes o peticiones de dinero recientes.
• Revisa Ajustes → Dispositivos vinculados y elimina cualquier sesión que no reconozcas.
• Si enviaste dinero por una petición de un contacto hackeado, contacta con tu banco o proveedor de pago de inmediato.

Si además introdujiste una contraseña o datos personales en algún sitio como parte del mismo incidente, consulta hice clic en un enlace de phishing, ¿y ahora qué? para más pasos a seguir. Ten en cuenta que 2check.click puede mostrarte el destino real de un enlace o código QR sospechoso, pero no puede confirmar quién es realmente la persona que te escribe ni recuperar una cuenta de WhatsApp robada: verificar una petición inusual por otro canal, y proteger tu cuenta desde los propios ajustes de WhatsApp, siguen siendo cosas que solo puedes hacer tú.

Las cuentas de Apple ID son otro objetivo muy habitual con tácticas parecidas de urgencia y suplantación. Puedes ver ejemplos concretos en nuestra guía de ejemplos de estafas de Apple.

Compruebe un mensaje o enlace sospechoso

Pegue la URL, el mensaje de SMS o el enlace del correo en 2check.click para analizar si es legítimo.

Abrir el analizador de 2check.click

Preguntas frecuentes

¿Por qué reenviar un simple mensaje de texto podría robarme la cuenta de WhatsApp?

Porque ese "mensaje de texto" suele ser el código real de verificación que WhatsApp envía cuando alguien intenta activar tu número en un dispositivo nuevo. Reenviarlo completa esa activación para el atacante, no para ti.

¿Pueden hackearme WhatsApp solo por enviarme un código QR?

Solo si lo escaneas dentro de la función de vinculación de dispositivos de WhatsApp. Un código QR por sí solo no hace nada: el riesgo está en escanearlo con una excusa falsa usando el propio lector de "Dispositivos vinculados" de WhatsApp.

La cuenta de un amigo me está pidiendo dinero, ¿cómo puedo estar seguro de que es realmente él?

Contáctalo por llamada de teléfono o por otra app. Si su WhatsApp ha sido robado, una llamada de voz es una de las formas más rápidas de descubrir la suplantación.

¿WhatsApp contacta alguna vez a los usuarios directamente por chat?

WhatsApp en sí no te escribe de forma individual para pedirte códigos, pagos o datos personales. Trata con sospecha cualquier mensaje que diga ser "Soporte de WhatsApp".

Escaneé un código QR sin saber bien qué era, ¿qué hago ahora?

Abre WhatsApp y revisa Ajustes → Dispositivos vinculados de inmediato. Si aparece un dispositivo que no reconoces, elimínalo. Si tienes dudas sobre el enlace o el código en sí, puedes analizarlo con el verificador de códigos QR de 2check.click.

¿Puedo comprobar un enlace que llegó por WhatsApp sin abrirlo?

Sí. Copia el enlace y pégalo en 2check.click. El analizador te mostrará el dominio de destino real y cualquier redirección antes de que decidas abrirlo.