Estafa del código de WhatsApp: robo de cuenta por videollamada
🛡️ Estafa del código de WhatsApp: robo de cuenta por videollamada
El Instituto Nacional de Ciberseguridad (INCIBE) alerta sobre una nueva modalidad de fraude en la que los atacantes utilizan videollamadas para obtener el código de verificación de WhatsApp y tomar el control de la cuenta de la víctima.
Este método combina ingeniería social y suplantación de identidad para lograr el acceso completo al perfil del usuario y sus contactos.
🔎 ¿Cómo se realiza el fraude?
El ciberdelincuente contacta con la víctima mediante una videollamada o un mensaje previo que simula ser de un familiar o amigo. Durante la conversación, el atacante indica que ha cometido un error y necesita que se le reenvíe un código SMS o un número que llegará al teléfono de la víctima.
Ese código es, en realidad, el código de verificación de WhatsApp que permite registrar la cuenta en otro dispositivo. Una vez compartido, el atacante se apropia de la cuenta y puede continuar la estafa con los contactos del usuario.
⚠️ Indicadores de engaño
- Solicitud de reenvío de un código recibido por SMS o de una captura de pantalla.
- Mensajes con tono de urgencia o petición de ayuda durante una videollamada.
- Contactos con comportamiento inusual o reciente creación del número en WhatsApp.
✅ Recomendaciones preventivas
- No compartir nunca el código de verificación de WhatsApp, ni con contactos conocidos ni desconocidos.
- Activar la verificación en dos pasos en la aplicación: Ajustes > Cuenta > Verificación en dos pasos.
- Configurar un PIN de seis dígitos y un correo electrónico de recuperación.
- Desconfiar de solicitudes urgentes recibidas por videollamada o mensaje.
- Verificar la identidad del remitente a través de una llamada o conversación directa.
🧯 Si la cuenta ya ha sido robada
- Reinstalar WhatsApp e introducir el propio número para recuperar la cuenta.
- Si el atacante activa un PIN desconocido, contactar con soporte oficial de WhatsApp y esperar el restablecimiento.
- Advertir a los contactos del posible uso fraudulento de la cuenta.
- Guardar capturas de pantalla o pruebas del intento y reportar el caso al 017 de INCIBE.
🔗 Consejos de seguridad adicionales
- Mantener la aplicación y el sistema operativo actualizados.
- Restringir quién puede ver la foto de perfil y la última conexión.
- Evitar enlaces externos o supuestas verificaciones de WhatsApp recibidas por correo o SMS.
👉 CIBERMURO – Seguridad Digital Sencilla (SDS)
Referencia
Instituto Nacional de Ciberseguridad (INCIBE). (2025). Nuevo método para robar cuentas de WhatsApp a través de videollamada.
Línea de ayuda en ciberseguridad – Casos reales. INCIBE.
Recuperado de https://www.incibe.es/linea-de-ayuda-en-ciberseguridad/casos-reales/nuevo-metodo-para-robar-cuentas-de-whatsapp-traves-de-videollamada