Las estafas en WhatsApp están afectando a un número creciente de usuarios en Colombia. En muchos casos, delincuentes utilizan la identidad de amigos o familiares para enviar mensajes urgentes y alarmantes en los que solicitan dinero para resolver supuestas emergencias.
Este método de estafa se ha vuelto uno de los más comunes en la popular plataforma de mensajería. El secuestro de cuentas de WhatsApp suele comenzar cuando los delincuentes envían un mensaje a la víctima y solicitan el código de verificación de seis dígitos que WhatsApp envía a través de SMS.
(Vea también: Ladrones de celulares en Bogotá se hacen pasar por policías para robar en WhatsApp)
Ese código es el que permite verificar la cuenta en un dispositivo nuevo. Una vez que los delincuentes tienen acceso, logran secuestrar la cuenta y, con ella, la lista de contactos de la víctima, a quienes pueden contactar directamente para solicitar transferencias o información confidencial, aprovechando la confianza que existe entre las partes.
Este tipo de ataque se basa en técnicas de ingeniería social, ya que los delincuentes logran manipular a la víctima para que entregue el código sin sospechar que está comprometiendo su seguridad.
(Vea también: Paso a paso en WhatsApp para eliminar todo el historial de búsqueda de Meta AI)
David González, experto en Seguridad Informática de ESET Latinoamérica, explica a El Colombiano que esta práctica “explota la falta de seguridad adicional en las cuentas sin autenticación en dos pasos”.
Para aquellos que han sido víctimas, recuperar una cuenta de WhatsApp es posible mediante ciertos pasos que Meta, la empresa matriz de WhatsApp, sugiere seguir. Este es el paso a paso de cómo restablecer el control de una cuenta comprometida:
1. Iniciar sesión en WhatsApp desde el dispositivo original. Al hacerlo, WhatsApp enviará un nuevo código de verificación al número telefónico registrado. Este código es esencial para restaurar el control de la cuenta. Si los delincuentes no han activado la verificación en dos pasos, ingresar este nuevo código restablecerá la cuenta en el dispositivo original.
(Vea también: ‘Influencer’ destapó modalidad para robar cuentas de WhatsApp; le siguió la cuerda a ladrón)
2. Informar a los contactos sobre el secuestro de la cuenta. Es recomendable notificar a amigos y familiares, utilizando otros medios de comunicación, para evitar que caigan en estafas. Al hacer esto, se reducen las posibilidades de que los delincuentes logren engañar a los contactos de la víctima, quienes suelen ser sus objetivos principales.
3. Contactar al soporte técnico de WhatsApp. En casos complejos, es posible recurrir a WhatsApp directamente a través de sus canales de soporte para solicitar ayuda en la recuperación de la cuenta. WhatsApp cuenta con un procedimiento para reportar cuentas comprometidas y puede brindar asistencia en la restauración de las mismas.
(Vea también: La función de WhatsApp que debe tener activada por su seguridad y la de sus contactos)
Prevenir este tipo de fraudes requiere implementar medidas de seguridad en WhatsApp, siendo la autenticación en dos pasos la más efectiva.
Activar esta opción añade una capa adicional de protección, ya que solicita un PIN personalizado además del código de verificación habitual.
Para configurarla, es necesario seguir la ruta de Ajustes > Cuenta > Verificación en dos pasos, en la app de WhatsApp.
Además, Meta recomienda desactivar la vista previa de los mensajes SMS en la pantalla bloqueada, ya que así se evita que los delincuentes puedan ver el código de verificación sin necesidad de desbloquear el dispositivo.
Otra medida esencial es no compartir nunca el código de verificación de WhatsApp, pues ninguna solicitud legítima de la aplicación pedirá este dato.
(Vea también: ¿Qué hacer con algunos audios de WhatsApp que a veces suenan distorsionados?)
El secuestro de cuentas en redes sociales no es exclusivo de Colombia, pero el país ha registrado un notable aumento en esta práctica en los últimos años. México, por ejemplo, reportó un incremento del 650 % en los primeros meses de 2024, y en ciudades colombianas también se ha observado una tendencia similar.
Estos ciberataques suelen centrarse en la confianza de los usuarios hacia sus contactos, y los delincuentes han adaptado sus técnicas para hacerse pasar incluso por el soporte técnico de WhatsApp, solicitando el código de verificación como si se tratara de una actualización de seguridad.
(Lea también: ¿Cómo evitar que los audios de WhatsApp se corten al ponérselo en el oído?)
Recuperar una cuenta de WhatsApp secuestrada es posible si se actúa de inmediato, y seguir las recomendaciones de seguridad puede prevenir que los usuarios sean víctimas de este tipo de delitos.