En América Latina, WhatsApp está presente en más del 90 % de los usuarios de internet, con niveles especialmente altos en países como México (94 %) y Argentina (93 %). En este contexto, los fraudes han evolucionado: pasaron de mensajes evidentes como “ganaste un premio” a tácticas más sofisticadas basadas en ingeniería social, clonación de cuentas y robo de datos, dirigidas tanto a usuarios como a instituciones.
Especialistas en ciberseguridad advierten que hoy el foco de los delincuentes no está en vulnerar directamente la tecnología de la aplicación, sino en manipular al usuario para que entregue información o ejecute acciones que comprometan su seguridad.
“El factor humano sigue siendo el eslabón más débil. La mayoría de las intrusiones no se producen por fallos técnicos complejos, sino por errores de seguridad cometidos por los propios usuarios.”
Le puede interesar: Fraudes por WhatsApp
A continuación, los cinco errores más comunes que facilitan el robo de cuentas y cómo prevenirlos:
1. No activar la verificación en dos pasos
Es el error más frecuente y uno de los más críticos. Muchos ataques tienen éxito porque la cuenta no cuenta con una capa adicional de protección.
Los delincuentes utilizan técnicas de engaño para obtener el código SMS de verificación. Si el usuario lo comparte y no tiene activada la verificación en dos pasos, el atacante puede tomar control total de la cuenta en segundos.
Cómo protegerse:
- Ir a Ajustes en WhatsApp
- Cuenta > Confirmación en dos pasos
- Activar y crear un PIN de 6 dígitos
- Añadir un correo electrónico de recuperación
2. Hacer clic en enlaces de “ofertas imperdibles”
Los mensajes con premios, descuentos exagerados o beneficios inmediatos suelen ser una puerta de entrada a estafas.
Estos enlaces llevan a páginas falsas que imitan sitios oficiales, donde se solicitan datos personales o bancarios. En otros casos, pueden descargar software malicioso.
Señales de alerta:
- Promesas poco realistas
- Errores ortográficos
- URLs sospechosas
- Solicitudes de compartir el enlace
Recomendación:
Nunca acceder a servicios financieros desde enlaces recibidos por mensaje. Es preferible ingresar directamente a la app o sitio oficial.
3. Dejar la foto de perfil visible para todos
Esto facilita la suplantación de identidad. Los estafadores pueden crear un perfil falso con la foto y nombre del usuario, contactando a familiares para solicitar dinero urgente.
Cómo configurarlo:
- Ajustes > Privacidad
- Foto de perfil
- Cambiar de “Todos” a “Mis contactos”
Recomendación:
Ante solicitudes de dinero desde un número nuevo, verificar la identidad mediante llamada o videollamada.
4. No proteger las copias de seguridad
Las conversaciones se almacenan en servicios en la nube como Google Drive o iCloud, pero no siempre están cifradas con el mismo nivel de seguridad.
Si un atacante accede a estas cuentas, puede descargar información sensible como conversaciones, documentos o contraseñas.
Cómo protegerlas:
- Ajustes > Conversaciones > Copia de seguridad
- Activar cifrado con contraseña
- Crear una clave única
5. Mantener vista previa de notificaciones en pantalla bloqueada
Si las notificaciones muestran el contenido en la pantalla bloqueada, un tercero podría ver códigos de verificación sin desbloquear el dispositivo.
Cómo evitarlo:
- Ir a ajustes del teléfono
- Notificaciones
- Configurar para ocultar contenido o mostrar solo al desbloquear
Lea también: Latinoamérica ya no sigue modelos: los está creando
Conclusión
La mayoría de las estafas en WhatsApp no dependen de tecnología avanzada, sino de errores cotidianos en la configuración y uso de la aplicación. Los atacantes explotan la urgencia, la curiosidad y la falta de medidas básicas de seguridad.
Datos adicionales
¿Qué hacer si compartiste el código de verificación?
Reinstalar WhatsApp inmediatamente e intentar recuperar el acceso. Informar a contactos y entidades financieras.
¿Cómo revisar sesiones activas?
Ir a Ajustes > Dispositivos vinculados y cerrar sesiones desconocidas.
¿Es necesario cambiar el número?
No necesariamente, pero sí se recomienda desactivar la cuenta comprometida lo antes posible.
