Cómo reconocer estafas por WhatsApp y redes sociales

Casi todas las estafas por WhatsApp y redes sociales siguen el mismo libreto: alguien te escribe de sorpresa, te apura y al final te pide dinero, un código o tus datos. Si un mensaje junta prisa con dinero o con un código, detente y compruébalo por otra vía antes de hacer nada.

Abajo tienes las estafas más comunes, cómo comprobar si un mensaje es real, cómo bloquear y reportar, y qué hacer si ya caíste.

Las señales de alerta que se repiten

WhatsApp y el INCIBE (el Instituto Nacional de Ciberseguridad de España) advierten de pistas como estas:

• Te escribe un número desconocido o alguien que dice haber cambiado de número.
• Te apura, te amenaza o te pide que no se lo cuentes a nadie.
• Te pide dinero, un código, una contraseña o datos de tu tarjeta o tu cuenta bancaria.
• Te pide tocar un enlace, descargar una app o reenviar el mensaje.
• Te habla de un premio, una lotería, un empleo, una inversión o un préstamo.
• Tiene faltas de ortografía o frases raras.
• Chatea contigo varios días para ganarse tu confianza antes de pedirte algo.

Cuando alguien que no está en tus contactos te escribe por primera vez, WhatsApp te muestra si tienen grupos en común y en qué país está registrado su número. Si tu «sobrino» escribe desde un número de otro país, ya tienes una pista. Lo explica la ayuda de WhatsApp sobre mensajes sospechosos.

Las estafas más comunes y cómo detectarlas

«Hola mamá, cambié de número»

Te escriben desde un número desconocido: «Perdí mi celular, este es mi nuevo número». Al rato llega la urgencia: una cuenta que pagar, un celular que reponer o un problema en un viaje. Suelen pedir una transferencia inmediata.

Llama al número de siempre de esa persona o pídele una videollamada. El INCIBE sugiere además acordar en familia una palabra clave para estos casos, como explica en la estafa del familiar en apuros.

«Te mandé un código por error»

Un contacto te dice que te llegó por error un código de 6 dígitos y te pide que se lo reenvíes. Muchas veces no te escribe tu contacto, sino alguien que ya le robó la cuenta. Ese código es el de registro de tu WhatsApp: si lo das, pierdes tu cuenta.

WhatsApp pide no compartirlo con nadie, ni siquiera con familiares o amigos. Para que un código robado no baste para quitarte la cuenta, activa la verificación en dos pasos.

Una variante es alguien que se hace pasar por el soporte de WhatsApp. Por chat, el soporte oficial solo te escribe desde una cuenta con insignia de verificación y la etiqueta Cuenta oficial de atención al cliente, y nunca te pide ese código, tu PIN o contraseña de verificación en dos pasos ni tus datos de pago.

Enlaces del tipo «¿eres tú el de esta foto?»

Desde la cuenta de un conocido te llega un enlace para ver una foto en la que supuestamente apareces. Lleva a una página que imita a Facebook o a Instagram y te pide tu número de teléfono. Después te guía por unos pasos que, en realidad, vinculan tu WhatsApp al equipo del ladrón, igual que cuando conectas WhatsApp Web en una computadora.

Desde ese equipo, el ladrón puede ver tus chats y escribir como si fueras tú. Como tú no pierdes el acceso, es fácil que no lo notes. Si WhatsApp te pide confirmar que vinculas un dispositivo y no lo estás haciendo tú, toca No vincular.

El INCIBE llama a esta técnica ghostpairing. Si crees que te pasó, entra en Dispositivos vinculados (en Android, desde los tres puntos de arriba; en iPhone, desde Ajustes o tu foto de perfil, según la versión) y cierra la sesión de cualquier equipo que no reconozcas, como explicamos en qué hacer si te roban la cuenta.

Trabajos por dar «me gusta» o hacer tareas

Te ofrecen dinero fácil por tareas simples, como dar «me gusta» a videos o calificar productos. Al principio te pagan montos pequeños para que confíes. Luego te piden depositar tu propio dinero, a menudo en criptomonedas, para «desbloquear» más tareas o retirar tus ganancias. Ese dinero no vuelve.

La Comisión Federal de Comercio de Estados Unidos (FTC) lo resume en una regla: nunca pagues para conseguir un trabajo ni para que te paguen. Lo detalla en cómo detectar las estafas de tareas.

Premios y falsos mensajes del banco

«Ganaste un sorteo» o «detectamos un movimiento sospechoso en tu cuenta». Los dos buscan lo mismo: que toques un enlace y escribas tus datos, tu clave o un código. Un premio de verdad no te cobra para entregártelo.

Si dudas, no uses el enlace ni el teléfono del mensaje. Entra tú a la app de tu banco o llama a un número que sepas que es auténtico, como el del reverso de tu tarjeta. Es lo que recomienda la FTC en su guía sobre el phishing.

Vendedores falsos en Marketplace

Precios muy por debajo de lo normal, prisa por cerrar la venta y la petición de seguir la conversación por WhatsApp desde el principio. Después piden un adelanto o el pago completo antes de entregar, y desaparecen.

Si vendes, desconfía de quien manda una captura de un «pago» o dice que pagó de más y te pide devolver la diferencia. En su guía de estafas en Marketplace, Facebook recomienda no pagar nunca por adelantado, ver en persona los artículos de valor y revisar el perfil y las calificaciones del vendedor.

Inversiones con «ganancias garantizadas»

Alguien, a veces una «amistad» que conociste en redes o en una app de citas, te muestra capturas de sus ganancias y te invita a una plataforma de inversión o de criptomonedas. Nadie puede garantizarte ganancias, advierte la FTC, y solo los estafadores exigen pagos en criptomonedas, según su guía sobre criptomonedas y estafas.

Cursos y métodos para «ganar dinero fácil»

Videos de gente con autos y viajes que promete enseñarte «su método». Lo que de verdad venden es el curso, la mentoría o la entrada a un grupo VIP. Si el ingreso depende sobre todo de reclutar a otras personas, es un esquema piramidal.

La FTC advierte que los programas que prometen ingresos garantizados, un «sistema probado» o que no hace falta experiencia probablemente son estafas, como explica en esta alerta.

Comprueba antes de responder o pagar

1. Haz una pausa. La prisa es la herramienta del estafador. Nadie serio te exige pagar en los próximos cinco minutos.
2. Llama a la persona al número que ya tenías guardado o pídele una videollamada. Si dudas, hazle una pregunta que solo ella sabría responder.
3. Con bancos y empresas, entra tú a la app oficial o llama al número de su página web o del reverso de tu tarjeta.
4. Busca la oferta o el nombre de la empresa en internet junto con palabras como «estafa» o «queja».
5. No pagues por adelantado a desconocidos, ni para conseguir un trabajo, ni para «liberar» un premio o unas ganancias.

Bloquea y reporta en WhatsApp e Instagram

Antes de bloquear, toma capturas de pantalla del chat. Te servirán si decides denunciar.

En WhatsApp para Android:

1. Abre el chat.
2. Toca los tres puntos de arriba > Más > Reportar.
3. Marca la casilla para bloquear también a esa persona y toca Reportar.

En WhatsApp para iPhone:

1. Abre el chat y toca el nombre o el número de arriba.
2. Toca la opción Bloquear que lleva el nombre o el número de esa persona.
3. Elige Bloquear y reportar.

Si el número te escribe por primera vez, WhatsApp suele mostrar el botón Bloquear dentro del mismo chat. La persona no se entera de tu reporte, y WhatsApp recibe los últimos cinco mensajes de ese chat, según su ayuda para bloquear y reportar.

En Instagram:

• Para reportar un mensaje, mantenlo presionado, toca Reportar, elige el motivo y toca Enviar reporte.
• Para reportar o bloquear una cuenta, entra en su perfil, toca Opciones (los tres puntos de arriba a la derecha) y elige Reportar o Bloquear.
• Si te llega un correo falso que dice ser de Instagram, reenvíalo a phish@instagram.com.
• Desconfía de cualquier «soporte de Instagram» que te escriba por mensaje directo: Instagram nunca te manda mensajes directos sobre tu cuenta.

Para exponerte menos a desconocidos en WhatsApp, entra en Ajustes > Privacidad (en Android, desde los tres puntos de arriba; en iPhone, desde Ajustes o tu foto de perfil, según la versión) y elige Mis contactos para tu hora de última vez, tu foto de perfil, tu Info. y tus estados. En Privacidad > Llamadas, activa Silenciar las llamadas de números desconocidos. Más ajustes útiles en trucos de WhatsApp que casi nadie usa.

Si ya caíste: qué hacer ahora

1. Si pagaste o diste los datos de tu tarjeta, llama ya a tu banco por su número oficial y pide bloquear la tarjeta o intentar revertir el pago. Cuanto antes, mejor, aunque la devolución no está garantizada.
2. Si diste un código o te sacaron de tu cuenta, recupérala con nuestra guía para cuentas robadas.
3. Si escribiste tu número en un enlace raro, o abriste un archivo o instalaste una app que te mandaron, entra en Dispositivos vinculados de WhatsApp (en Android, desde los tres puntos de arriba; en iPhone, desde Ajustes o tu foto de perfil, según la versión) y cierra la sesión de cada equipo que no reconozcas. Desinstala la app, si instalaste una, y analiza el celular con un antivirus.
4. Si diste una contraseña, cámbiala en esa cuenta y en todas donde la repetías, como explicamos en cómo crear contraseñas seguras. Luego activa la verificación en dos pasos.
5. Guarda las pruebas: capturas, números, nombres de usuario, enlaces y comprobantes de pago.
6. Avisa a tus contactos por otra vía si el estafador usó tu cuenta para escribirles.
7. Denuncia en la policía o la fiscalía de tu país y lleva esas pruebas. Pregunta si tienen una unidad de delitos informáticos.

Las guías de la FTC y del INCIBE que enlazamos son de Estados Unidos y de España. Sirven para entender cada estafa, pero la denuncia hazla en tu país.

Preguntas frecuentes

¿Me pueden robar la cuenta solo por abrir un mensaje?

En las estafas comunes, no: el peligro empieza cuando tocas un enlace, descargas un archivo o escribes un código o tu número. Igual mantén actualizados tu celular y WhatsApp, porque las actualizaciones corrigen fallas de seguridad.

¿Cómo sé si un mensaje es de verdad de WhatsApp?

El soporte oficial escribe desde una cuenta con insignia de verificación y la etiqueta Cuenta oficial de atención al cliente. Si le escribiste desde su formulario web, te responde por correo desde una dirección que termina en @support.whatsapp.com. Pero tú no escribas a esas direcciones: WhatsApp ya no acepta consultas por correo, solo desde la app o desde whatsapp.com/contact.

Usar WhatsApp es gratis: si alguien te cobra por usarlo o por «desbloquear» tu cuenta, es casi seguro una estafa. La suscripción opcional WhatsApp Plus sí es oficial, pero solo se contrata dentro de la app, en Ajustes > Suscripciones, y se paga por la tienda de apps de tu celular. No está en todos los países. No la confundas con GB WhatsApp, FM WhatsApp y otras apps modificadas: pueden robar tus datos y tu cuenta puede quedar bloqueada.

Un amigo me pide dinero desde su número de siempre, ¿puede ser estafa?

Sí. Su cuenta puede estar en manos de otra persona o tener un dispositivo vinculado sin que lo sepa. Antes de enviar nada, haz una llamada normal a su número de siempre, no por WhatsApp.

¿La persona se entera si la reporto?

No. WhatsApp no le avisa al usuario reportado, y en Instagram los reportes son anónimos, salvo los de propiedad intelectual.