La Policía Nacional y la Guardia Civil han encendido las alarmas en Extremadura ante el aumento de una estafa que se ha bautizado popularmente como el “secuestro de WhatsApp”. En las últimas semanas se han registrado diversos casos en la comunidad, con especial incidencia en municipios como Zafra, donde varios vecinos han perdido dinero tras ver cómo su cuenta de mensajería era tomada por delincuentes.
Este fraude, que afecta a usuarios de toda España pero que está mostrando un repunte preocupante en la región extremeña, se basa en un engaño sencillo: robar el acceso a la cuenta de WhatsApp de la víctima para hacerse pasar por ella y pedir dinero a amigos y familiares; además, existen otras modalidades como el robo de cuentas de WhatsApp por videollamada.
Así funciona el secuestro de WhatsApp en Extremadura
Según detalla la Jefatura Superior de Policía de Extremadura, el fraude suele arrancar cuando el usuario recibe en su móvil un mensaje automático de WhatsApp con un código de verificación de seis dígitos que no ha solicitado. Ese mensaje forma parte del proceso que utiliza la aplicación cuando alguien intenta registrar una cuenta con un número de teléfono determinado.
Poco después, aparece en la pantalla un mensaje de un supuesto conocido -normalmente un amigo o familiar- que explica que ha introducido por error el número de la víctima al intentar configurar su propia cuenta. Con un tono cercano y aparentemente inocente, pide que se le reenvíe el código recibido “por equivocación” para poder terminar el registro.
En el momento en que el usuario, confiado, comparte ese número de seis cifras, los ciberdelincuentes ya tienen la llave para activar la cuenta de WhatsApp en otro dispositivo. Automáticamente, el propietario legítimo queda expulsado de su perfil y pierde el acceso a sus conversaciones, grupos y contactos.
Desde ese instante, la cuenta queda literalmente “secuestrada”: los delincuentes pasan a controlarla por completo, pueden leer los chats recientes y empiezan a escribir a los contactos más frecuentes haciéndose pasar por la víctima. El ataque se apoya en esa falsa apariencia de normalidad, aprovechando fotos de perfil, nombre real y el historial de conversaciones.
Suplantación de identidad y petición urgente de dinero
Una vez que han tomado el control de la cuenta, los estafadores ponen en marcha la segunda parte del plan: la suplantación de identidad y la petición de dinero. Para ello, seleccionan a contactos de confianza -familiares, amigos cercanos o incluso compañeros de trabajo- y les escriben mensajes que aparentan ser totalmente normales.
En esos chats, argumentan que se encuentran en una situación de emergencia o apuro económico: un problema médico, un robo, un bloqueo de la cuenta bancaria o un pago urgente que no pueden hacer en ese momento. La clave está en generar presión: utilizan expresiones de urgencia, piden rapidez y tratan de evitar que la posible víctima tenga tiempo de comprobar la historia por otras vías.
La Policía Nacional subraya que las solicitudes suelen incluir Bizum o transferencias inmediatas como método de pago, aprovechando la comodidad de estas herramientas y lo habitual que se ha vuelto enviar dinero con el móvil. En algunos casos detectados en Extremadura se han pedido importes elevados, que pueden rondar o superar los 400 o 500 euros, aprovechando que la persona cree estar ayudando a alguien cercano.
En Zafra, por ejemplo, se han registrado varias denuncias de vecinos que han visto cómo amigos y familiares eran engañados por mensajes que parecían suyos. Las víctimas explican que los delincuentes imitaban su forma de escribir y usaban datos personales extraídos de antiguas conversaciones para darle más credibilidad al relato.
Esta combinación de confianza, aparente cercanía y mensajes urgentes convierte el secuestro de WhatsApp en una estafa especialmente efectiva, ya que no se basa en sofisticadas técnicas informáticas, sino en manipular las emociones y la buena voluntad de los contactos.
Advertencias de Policía Nacional y Guardia Civil
Ante el aumento de casos, la Jefatura Superior de Policía de Extremadura ha difundido vídeos y mensajes en redes sociales para alertar a la población. En ellos, los agentes insisten en que recibir un código de verificación de WhatsApp sin haberlo solicitado debe encender todas las alarmas, porque puede ser el primer paso de este tipo de fraude.
El mensaje de las fuerzas de seguridad es muy claro: Nunca compartas códigos de WhatsApp con nadie, ni siquiera si el mensaje parece proceder de un contacto de confianza. Los agentes recuerdan que esos códigos son estrictamente personales y que WhatsApp nunca los pedirá por chat, correo, llamada o SMS.
La Guardia Civil, por su parte, ha recibido una decena de denuncias relacionadas con casos similares en la zona de Zafra, y está investigando la posible relación entre ellos. Las autoridades recalcan que no se debe minimizar este tipo de incidentes, ya que detrás suele haber redes organizadas que operan en distintas provincias y, en algunos casos, a nivel internacional.
Además, tanto Policía Nacional como Guardia Civil recomiendan a la ciudadanía que, si reciben un mensaje de un contacto pidiendo dinero o ayuda urgente, verifiquen siempre la situación por otro canal: una llamada telefónica, una nota de voz o incluso un mensaje dirigido a otro número suyo conocido. Cualquier pequeña duda es motivo suficiente para pararse antes de enviar dinero.
Consejos para proteger tu cuenta de WhatsApp
Los expertos en ciberseguridad insisten en que la mejor defensa frente al secuestro de cuentas pasa por reforzar la configuración de seguridad de WhatsApp y adoptar algunas pautas de sentido común en el uso diario de la aplicación.
En primer lugar, recomiendan activar la verificación en dos pasos desde los ajustes de la app. Esta función permite establecer un PIN adicional que se solicitará cuando alguien intente registrar la cuenta en un nuevo dispositivo. De este modo, aunque un atacante consiga el código de seis dígitos, no podrá completar el proceso sin ese segundo factor.
También es fundamental desconfiar de cualquier mensaje que solicite códigos recibidos por SMS o por WhatsApp. Ningún servicio legítimo pedirá reenviar estos datos a través de un chat, y si alguien lo hace, es muy probable que se trate de un intento de fraude. Ante la duda, lo más prudente es no contestar y comprobar directamente con la persona implicada por otro medio.
Los cuerpos policiales aconsejan además revisar con frecuencia los dispositivos vinculados a la cuenta desde los ajustes de WhatsApp, para comprobar que no haya sesiones activas en teléfonos u ordenadores desconocidos. Si se detecta algo extraño, se debe cerrar la sesión de inmediato.
Finalmente, conviene adoptar una actitud preventiva con la información que se comparte en los chats. Cuantos más datos personales, hábitos o rutinas se vuelcan en la aplicación, más material tienen los delincuentes para construir historias creíbles si consiguen acceder a una cuenta.
Qué hacer si ya has sido víctima de un secuestro de WhatsApp
Si a pesar de todo alguien pierde el acceso a su cuenta, las autoridades recomiendan actuar con rapidez. El primer paso es intentar recuperar el control del perfil a través del procedimiento oficial de WhatsApp, solicitando de nuevo el código de verificación y, en su caso, restaurando la cuenta en el dispositivo legítimo.
En paralelo, es fundamental avisar cuanto antes a todos los contactos de lo que ha ocurrido, para que estén prevenidos y no respondan a posibles mensajes fraudulentos enviados desde la cuenta secuestrada. Un simple aviso en grupos y conversaciones frecuentes puede evitar que otros caigan en la trampa.
Si la recuperación a través de la aplicación no funciona, se puede contactar con el servicio de soporte de WhatsApp por correo electrónico, detallando la situación y adjuntando la máxima información posible. En los casos más complejos, se aconseja acudir al delegado de protección de datos de la compañía y, si no se obtiene respuesta satisfactoria, plantear una reclamación ante la Agencia Española de Protección de Datos.
Sea cual sea el resultado, las fuerzas de seguridad insisten en la importancia de denunciar siempre los hechos ante la Policía Nacional o la Guardia Civil, aportando pantallazos, mensajes, justificantes de transferencias y cualquier otro documento que pueda servir de prueba. Estas denuncias son clave para identificar patrones, localizar a los responsables y frenar la expansión de estas redes.
Organismos como el Instituto Nacional de Ciberseguridad (INCIBE) ofrecen, además, servicios de ayuda y asesoramiento a través de su línea telefónica de atención en ciberseguridad, disponible todos los días en amplio horario. Allí pueden orientar paso a paso sobre cómo proceder y qué medidas adicionales adoptar.
Todo este auge del llamado “secuestro de WhatsApp” en Extremadura pone de relieve hasta qué punto nuestra vida cotidiana depende ya de las aplicaciones de mensajería y cómo un simple descuido puede convertirse en un problema serio tanto para el titular de la cuenta como para su entorno. La combinación de prudencia, configuración adecuada de seguridad y reacción rápida ante cualquier sospecha se ha convertido en la mejor herramienta para frenar una estafa que, aunque sencilla en su planteamiento, puede tener consecuencias económicas y personales nada desdeñables.
