La Policía Nacional ha emitido una seria advertencia ante la proliferación de una nueva y sofisticada modalidad de fraude a través de WhatsApp, considerada especialmente peligrosa debido a que los ciberdelincuentes emplean perfiles reales y cuentas legítimas. Esta técnica explota la confianza ciega que los usuarios depositan habitualmente en su entorno cercano, logrando solicitar transferencias de dinero de manera fraudulenta sin levantar ningún tipo de sospecha inicial en las víctimas.
El engaño radica en que la comunicación no procede de un número desconocido o de un perfil de apariencia dudosa, sino directamente desde el chat habitual de un familiar o conocido. La víctima recibe la solicitud en la misma conversación de siempre, donde se conserva íntegro el historial previo de mensajes. Con pretextos minuciosamente elaborados, tales como un apuro económico urgente, un bloqueo repentino de cuentas bancarias o una emergencia personal de última hora, los estafadores solicitan un pago inmediato mediante transferencia o servicios como Bizum. Al reconocer el número, la fotografía y el contexto de la interfaz, el receptor suele bajar la guardia y accede a desembolsar el dinero de forma voluntaria, convencido de que auxilia a un ser querido.
Modus operandi y vulnerabilidad de las sesiones en WhatsApp
Lo más alarmante de esta campaña delictiva es que la suplantación puede producirse sin que el verdadero propietario de la cuenta sea consciente de ello en el acto. Se han documentado situaciones en las que el usuario legítimo continúa empleando la aplicación de manera convencional mientras los atacantes operan en paralelo desde una sesión paralela. Las investigaciones policiales apuntan a que los delincuentes obtienen acceso no autorizado o manipulan sesiones activas, registrándose incidencias de manera recurrente en teléfonos móviles dotados de sistemas operativos desactualizados.
Ante este escenario de alta complejidad técnica, las autoridades recomiendan extremar la precaución y adoptar una serie de pautas básicas de ciberseguridad. La medida más eficaz consiste en realizar una llamada de voz convencional al contacto que solicita el dinero para confirmar su identidad; si el interlocutor pone excusas para evitar la conversación o apela a una urgencia extrema que impida la comprobación, se debe desconfiar de inmediato.
Asimismo, se aconseja revisar con periodicidad el apartado de "Dispositivos vinculados" en los ajustes de la aplicación para detectar conexiones no autorizadas, activar la verificación en dos pasos, no revelar jamás los códigos numéricos recibidos por SMS y mantener el software actualizado. En caso de haber sido víctima del fraude, resulta vital contactar de urgencia con la entidad bancaria para intentar anular la transferencia y formalizar la correspondiente denuncia ante las autoridades. Reiteramos que puedes desconfiar de quien te pueda solicitar dinero o cualquier objeto de valor sin antes confirmar su identidad.