Estafas en WhatsApp: cómo detectarlas y protegerte

Millones de personas utilizan WhatsApp a diario para todo, tanto en el ámbito personal como profesional, y los estafadores le están sacando partido. Ya no se trata solo de enlaces raros de remitentes que no conoces: los timos se han vuelto tan sofisticados que pueden hacerse pasar por alguien muy cercano a ti.

En esta guía te explicamos cómo funcionan las estafas en WhatsApp, cuáles son las más recientes, las señales de alarma que delatan a los mensajes sospechosos y qué hacer exactamente si ya has interactuado con un estafador. 

Las estafas en WhatsApp son intentos fraudulentos que se valen de mensajes falsos, llamadas o videollamadas a través de la app para robarte dinero, contraseñas o información personal. Se trata de un tipo de ataque de ingeniería social que aprovecha la app de mensajería como vía de distribución. En lugar de hackear directamente los sistemas de WhatsApp, los estafadores engañan a los usuarios para que entreguen voluntariamente dinero, códigos de verificación o datos personales.

Y el impacto financiero de estas tácticas es abrumador. Los datos de la FTC (Comisión Federal de Comercio) sobre estafas en redes sociales revelan que los usuarios reportaron haber perdido 425$ millones por estafas en WhatsApp solo en 2025, lo que demuestra la eficacia con la que estos engaños se traducen en pérdidas reales.

A diferencia de otras plataformas que requieren una conexión aprobada previamente, casi cualquier persona que tenga tu número de teléfono puede enviarte mensajes directamente por WhatsApp, incluso mediante videollamadas. 

Como es el medio que sueles usar para hablar con tus familiares o amigos más cercanos, WhatsApp resulta más íntimo que el correo electrónico. Esto hace que un intento de suplantación de identidad bien elaborado sea mucho más creíble.

Por lo general, las estafas de WhatsApp persiguen uno o varios de estos objetivos:

Las tácticas de fraude evolucionan constantemente, pero algunos de los engaños más recientes encajan en unas pocas categorías reconocibles. Aquí tienes algunas de las estafas de WhatsApp más recientes, además de un par de timos más antiguos que sigue conviniendo conocer.

En una estafa con código de verificación, un estafador que ya tiene tu número de teléfono intenta registrar tu cuenta de WhatsApp en su propio dispositivo. A continuación, WhatsApp envía un código de verificación de seis dígitos a tu teléfono, que se recibe al igual que otros SMS y llamadas telefónicas en la app.

Por lo general, el ciberdelincuente suplanta la identidad de un amigo, un servicio de paquetería o el equipo de WhatsApp, y te pide ese código con el pretexto de una equivocación. Si lo compartes, perderás el control total de tu cuenta. Después, el hacker usará tu perfil para engañar a toda tu lista de contactos.

Este engaño está muy relacionado con un tipo de ataque conocido como SIM swapping, en el que un ciberdelincuente activa tu tarjeta SIM en otro dispositivo. Según los datos del FBI sobre el SIM swapping, las víctimas perdieron casi 150$ millones por culpa de los ciberdelincuentes entre 2022 y 2024.

Al igual que ocurre con las estafas por SMS, el timo del número equivocado suele arrancar con un mensaje en apariencia inofensivo, del tipo «Hola, ¿eres Sara?» o un texto cordial que parece mandado por error. Si contestas, el estafador te dará conversación para ganarse tu confianza poco a poco a lo largo de días o incluso semanas.

En cuanto se gana tu confianza, el tema de conversación gira hacia una supuesta oportunidad de inversión: normalmente un timo de criptomonedas por WhatsApp en plataformas falsas que muestran ganancias ficticias. A esta modalidad se la conoce como la estafa del pig butchering. 

Pedir dinero para recargar una cuenta de trading que nunca has utilizado es el indicio más claro de este timo. Lo que empezó como un mensaje aleatorio de WhatsApp puede acabar con una petición de transferir dinero a una cuenta que jamás volverás a ver, así que desconfía de este tipo de mensajes.

Las estafas de emergencias familiares, a veces llamadas estafas de «Hola, mamá» u «Hola, papá», consisten en que un estafador finge ser tu hijo u otro familiar y afirma que te escribe desde un número nuevo porque ha perdido el móvil. 

Los estafadores suelen recurrir a saludos genéricos como «mamá» o «papá» en lugar de un nombre propio, ya que en realidad no saben a quién están escribiendo. La historia suele intensificarse con rapidez: una petición urgente de dinero para una factura, un teléfono roto o una fianza, acompañada de la súplica de mantenerlo en secreto ante el resto de la familia.

Por lo general, estas estafas de suplantación funcionan porque apelan a la urgencia y al afecto en lugar de a la lógica. Para no caer en la trampa, llama directamente a tus familiares a su número habitual para confirmar que realmente son ellos antes de enviar dinero a cualquiera que te contacte desde una cuenta desconocida.

Las estafas de citas en WhatsApp suelen comenzar en apps para ligar o redes sociales, y luego pasan rápidamente a WhatsApp, donde las conversaciones parecen más privadas. Los estafadores construyen una conexión emocional y romántica durante semanas o meses, recurriendo a menudo a fotos robadas para crear un perfil falso y atractivo. 

Una de las señales de advertencia más claras es que alguien te pida dinero antes de haber tenido la oportunidad de conocerse en persona. La petición suele justificarse como una emergencia médica, un billete de avión para veros por fin o algún tipo de inversión engañosa en la que quieren hacerte partícipe.

Y estas estafas románticas pueden ser sorprendentemente eficaces. Durante la última década, los datos del FBI sobre estafas sentimentales y de confianza demuestran que se perdieron más de 5$ millones por culpa de los ciberdelincuentes con estos engaños.

Las estafas de atención al cliente falsa y de cuentas de empresa son fraudes de suplantación de identidad que se aprovechan de tu confianza en una empresa conocida, como un banco o una tienda online, mediante el uso de un logo y una cuenta de WhatsApp Business con apariencia verificada. 

El mensaje del estafador afirma que hay un problema con una entrega o con tu cuenta bancaria y te pide que pulses un enlace o compartas datos personales para resolverlo. Esta categoría también incluye el soporte técnico falso, donde un supuesto agente afirma que tu dispositivo está infectado y solicita acceso remoto o un pago para solucionarlo.

Los estafadores de ofertas de empleo utilizan un método similar: envían llamadas o mensajes no solicitados en los que prometen dinero fácil por tareas sencillas, como dar «me gusta» a vídeos o valorar productos, mencionando con frecuencia a Amazon u otros servicios de paquetería. Los empleadores legítimos no contratan mediante mensajes no solicitados por WhatsApp, y ninguna empresa fiable te pedirá un pago antes de que puedas empezar a ganar dinero.

La estafa de WhatsApp Gold promociona una versión premium falsa de la aplicación llamada WhatsApp Gold. Supuestamente, esta versión desbloquea ventajas como funciones adicionales antes de que estén disponibles para todos, pero dicha app premium no existe.

No existe un WhatsApp Gold oficial: cualquier enlace de actualización que recibas suele instalar malware capaz de robar información confidencial de tu teléfono.

Si alguna vez recibes un mensaje que te anime a descargar WhatsApp Gold o cualquier versión no oficial de la aplicación, no pulses ningún enlace que contenga. Además, avisa a quien te lo haya enviado, ya que su cuenta podría estar comprometida.

Estos timos te comunican que has ganado un premio, un sorteo o una lotería en la que nunca has participado, y te piden que pulses un enlace o compartas datos personales para reclamarlo. 

Por lo general, son enlaces de phishing diseñados para robarte las contraseñas o instalar spyware sin que te des cuenta. Algunas versiones te piden que reenvíes el mensaje a un número determinado de usuarios de WhatsApp para desbloquear la recompensa, lo que únicamente sirve para propagar aún más el engaño.

Estas estafas son especialmente peligrosas porque registran la pérdida media por persona más alta entre todos los tipos de fraude. Según los datos del FBI sobre estafas de loterías y sorteos, la víctima media perdió 27.700$ en 2024.

Para identificar estafas en WhatsApp, presta atención a las siguientes señales:

Los estafadores suelen infundir una sensación de urgencia para presionar a sus víctimas y lograr que actúen con rapidez, ya que una decisión precipitada impide pararse a verificar con quién estás hablando. Si un mensaje de WhatsApp cumple alguno de los puntos anteriores, trátalo como sospechoso y piénsatelo dos veces antes de responder.

Si ya has compartido información, enviado dinero o sospechas que tu cuenta de WhatsApp está comprometida, toma las siguientes medidas:

Estas buenas prácticas te ayudarán a mantenerte a salvo en WhatsApp:

Los estafadores no dejan de mejorar sus estrategias. Lo que no cambia es el patrón que se repite tras casi cualquier engaño: urgencia, secreto y una petición de algo que jamás entregarías a una persona desconocida.

La defensa más eficaz frente a las estafas en WhatsApp es mantener un sano escepticismo. Proteger tu cuenta no consiste en conocer todos los trucos, sino en no dejar nunca que las prisas nublen tu sentido común.

Para protegerte mejor, recurre a herramientas de ciberseguridad fiables que te ayuden a detectar señales de alarma y a preservar la privacidad de tus datos.