El engaño comienza cuando una persona recibe un mensaje que aparentemente procede de un familiar, un amigo o un contacto habitual. La conversación puede aparecer dentro del mismo chat que ambos utilizan desde hace tiempo, con el número y la fotografía de siempre, circunstancias que contribuyen a dar credibilidad a la solicitud.
Quien escribe pide un favor urgente y plantea una dificultad que le impide realizar un pago: haber superado el límite de su cuenta bancaria, necesitar dinero para sustituir un teléfono averiado o tener que abonar una compra. A continuación, solicita que el destinatario adelante el importe mediante una transferencia, en ocasiones a la cuenta de un supuesto vendedor, con la promesa de devolverlo poco después.
En una de las denuncias recogidas en Almería, varios contactos recibieron una petición de 988 euros con el pretexto de que el titular había superado su límite bancario. El afectado conoció lo sucedido cuando le preguntaron por esas solicitudes que él no había realizado.
En otro caso denunciado, los mensajes se enviaban dentro de conversaciones previas con familiares, pero no aparecían en el teléfono de la persona suplantada. Esta circunstancia muestra que seguir teniendo acceso a WhatsApp no permite descartar que alguien esté utilizando fraudulentamente la cuenta.
El acceso indebido puede producirse por distintas vías. Por ello, la prevención debe combinar la precaución ante enlaces y solicitudes de códigos con la actualización de los dispositivos. No debe darse por hecho que todos los casos comienzan porque el usuario haya pulsado un enlace o facilitado información.
Cómo evitar el engaño
La principal recomendación es sencilla: si alguien pide dinero por WhatsApp, llamar antes de pagar. La comprobación debe hacerse mediante una llamada telefónica ordinaria al número que ya se tenga guardado de esa persona, o hablando con ella en persona. Continuar preguntando en el mismo chat no permite verificar quién está detrás de los mensajes.
La urgencia, la insistencia, las excusas para no hablar por teléfono o la petición de ingresar el dinero en una cuenta de otra persona deben llevar a detener la operación. Si no es posible confirmar la solicitud por un medio independiente, no se debe realizar el pago.
Asimismo, la Policía Nacional recomienda:
- No abrir enlaces inesperados o sospechosos, aunque procedan de un contacto conocido, ni introducir en ellos datos personales, bancarios o credenciales.
- No compartir códigos de verificación recibidos por SMS, contraseñas ni el PIN de seguridad de WhatsApp, aunque los solicite alguien de confianza.
- Mantener actualizados WhatsApp y el sistema operativo del teléfono. En los iPhone, instalar la versión más reciente de iOS compatible con el dispositivo y las actualizaciones de seguridad disponibles desde «Ajustes», «General» y «Actualización de software».
- Activar la verificación en dos pasos y revisar los dispositivos vinculados, cerrando las sesiones que no se reconozcan. La ausencia de sesiones desconocidas tampoco descarta por sí sola un uso fraudulento.
Qué hacer si ya ha ocurrido
Si se detecta que alguien está solicitando dinero desde la propia cuenta, se debe avisar cuanto antes a los contactos mediante llamadas, SMS u otro canal alternativo, conservar los mensajes y capturas disponibles y acudir a los mecanismos oficiales de ayuda y recuperación de WhatsApp.
Si se ha realizado una transferencia, es importante contactar inmediatamente con la entidad bancaria para comunicar el fraude y solicitar que valore las medidas disponibles para intentar detener o recuperar el pago. También deben conservarse los justificantes y las conversaciones para aportarlos al presentar denuncia.
La Policía Nacional recuerda que reconocer el número, la fotografía o una conversación anterior no garantiza quién está escribiendo: una llamada antes de transferir puede evitar la estafa.
