La Policía Nacional ha alertado de una nueva modalidad de uso fraudulento de cuentas de WhatsApp detectada en Castilla y León. El fraude permite a los ciberdelincuentes enviar mensajes en nombre de la víctima sin expulsarla de su cuenta y sin que pierda el acceso normal a la aplicación.
Según la nota difundida por la Jefatura Superior de Policía de Castilla y León, en los últimos 15 días se han registrado 82 denuncias relacionadas con este patrón. Los delincuentes han conseguido estafar 10.751 euros en la comunidad.
El engaño se basa en una petición urgente de dinero. El estafador contacta con personas del entorno de la víctima y asegura que se le ha roto el teléfono móvil. Después, afirma que necesita comprar uno nuevo y solicita una cantidad que suele situarse entre 950 y 1.000 euros.
La clave de esta nueva estafa por WhatsApp es que la persona afectada sigue usando su cuenta con normalidad. No recibe avisos claros, no pierde la sesión y los mensajes fraudulentos no aparecen en su propio teléfono. Sin embargo, sus contactos sí reciben esas solicitudes económicas como si procedieran de ella.
En muchos casos, las víctimas descubren la suplantación cuando familiares, amigos o conocidos les llaman por otro medio para comprobar si realmente han pedido dinero. Esta circunstancia retrasa la detección del fraude y facilita que algún contacto realice una transferencia.
Cómo actúan los estafadores
La Policía Nacional explica que los mensajes siguen una estructura muy similar. El delincuente inicia la conversación con frases como “necesito tu ayuda” o “se me ha roto el móvil”. Después, indica que el nuevo terminal cuesta unos 980 o 1.000 euros y asegura que no puede hacer una transferencia en ese momento.
Para aumentar la credibilidad, el estafador evita pedir el ingreso a nombre de la víctima. En su lugar, facilita un IBAN de un supuesto comerciante o de un tercero. De esta forma, la petición parece más real y reduce las sospechas del destinatario.
Los investigadores mantienen abiertas varias hipótesis sobre el origen del acceso fraudulento. Entre ellas figuran la obtención del código de registro mediante engaño, el phishing, la ingeniería social, la vinculación fraudulenta de un dispositivo o el compromiso previo del terminal.
También se ha observado una concentración importante de teléfonos sin actualizar. Esta situación podría facilitar determinados vectores de ataque, por lo que la Policía insiste en mantener tanto el sistema del móvil como WhatsApp en su versión más reciente.
Recomendaciones para evitar la estafa
La Policía Nacional recomienda actuar con rapidez si se detecta una solicitud sospechosa de dinero por WhatsApp. Lo primero es contactar con la persona por otro canal, como una llamada, SMS o correo electrónico, antes de realizar cualquier pago.
También aconseja no facilitar nunca códigos de WhatsApp, códigos SMS, PIN de verificación en dos pasos ni códigos QR. Estos datos pueden permitir a los delincuentes acceder a la cuenta o vincular dispositivos sin autorización.
Otra medida esencial es revisar el apartado de “Dispositivos vinculados”. No obstante, la Policía advierte de que la ausencia de dispositivos desconocidos no garantiza que la cuenta esté libre de compromiso.
Además, se recomienda activar la verificación en dos pasos de WhatsApp y comunicar cualquier suplantación a través de los canales oficiales de soporte de la aplicación.
La nueva estafa por WhatsApp detectada en Castilla y León confirma la evolución de los fraudes digitales. Los delincuentes ya no solo buscan robar una cuenta. Ahora aprovechan la confianza entre contactos reales para lograr transferencias rápidas y difíciles de recuperar.
