Hace unos meses, una amiga me llamó angustiada. Le había llegado un mensaje de WhatsApp de su hija diciéndole que se le había roto el móvil, que ese era su número nuevo y que necesitaba dinero urgente para pagar algo. Mi amiga estuvo a punto de hacerle el bizum. Por suerte, dudó y llamó al número de siempre antes de pulsar confirmar. Su hija estaba en casa perfectamente, sin saber de lo que hablaba su madre.
Evidentemente no era su hija. Era un estafador que había enviado el mismo mensaje a cientos de números ese mismo día.
Ya no son los correos mal escritos de hace diez años con príncipes nigerianos pidiendo ayuda que se detectaban al momento. Las estafas de hoy están bien construidas, llegan por el canal que más usamos y aprovechan el mejor momento: cuando estamos pendientes de nuestros hijos, tenemos prisa o algo nos preocupa.
La buena noticia es que la mayoría siguen un patrón reconocible. Si sabes lo que buscar, es muy difícil caer. Aquí van las cinco más activas ahora mismo.
1. El mensaje del hijo en apuros
Es la estafa que más dinero está moviendo en España ahora mismo y la más peligrosa precisamente porque apunta al instinto más básico de cualquier padre: proteger a sus hijos.
Funciona así. Recibes un mensaje de un número desconocido que dice ser tu hijo o tu hija. Se le ha roto el móvil, este es su número nuevo, no puede llamar. A los pocos minutos llega la urgencia: necesita dinero ahora mismo para pagar algo, no puede esperar, por favor hazlo rápido.
Todo está diseñado para que no pienses, solo reacciones. La urgencia, la imposibilidad de llamar, el tono afectuoso, el detalle de que es un número nuevo para justificar que no lo reconoces. Es un guión ensayado que funciona porque activa el miedo antes que la razón.
Cómo detectarlo: Antes de hacer nada, llama al número de siempre de tu hijo/a. Si no lo coge, llama a alguien que pueda estar con él. Si insisten en que no pueden hablar, pide que te manden un audio diciendo algo que solo vosotros sabéis: el nombre de una mascota, un recuerdo familiar, cualquier cosa personal. Un estafador puede copiar un texto pero no puede copiar vuestra relación.
2. El código de seis dígitos
Esta es la estafa que más cuentas roba porque parece completamente inofensiva.
Recibes un mensaje de alguien, a veces un conocido cuya cuenta ya han robado, diciendo que te han enviado un código por error y pidiéndote que se lo reenvíes. El código ya te ha llegado por SMS, así que todo parece coherente.
Lo que no sabes es que ese código es exactamente el que WhatsApp usa para verificar tu cuenta en un dispositivo nuevo. Si lo compartes, el estafador entra en tu WhatsApp en cuestión de segundos. Tú pierdes el acceso y él empieza a escribir a todos tus contactos haciéndose pasar por ti, pidiendo dinero, enviando enlaces maliciosos o robando más códigos para seguir expandiéndose.
Es literalmente como darle las llaves de tu casa a un desconocido. Y una vez dentro, el daño es inmediato.
Cómo detectarlo: WhatsApp nunca te pide que reenvíes un código a nadie. Ningún servicio legítimo te pide eso. Si alguien te pide un código que acabas de recibir, sea quien sea y diga lo que diga, no lo compartas. Sin excepciones.
3. La maleta retenida en aduanas
Un familiar o conocido, o alguien que dice serlo, te escribe diciendo que está viajando y que su maleta ha quedado retenida en aduanas. Necesita pagar una tasa urgente para recuperarla, no tiene acceso a su tarjeta desde allí y te pide que lo hagas tú. Te promete que te lo devuelve en cuanto llegue.
Esta estafa funciona porque combina varios elementos que generan credibilidad: el viaje que quizás sabías que tenía planeado, la situación de estrés que justifica la petición de ayuda, la promesa de devolución y la urgencia que impide que pienses demasiado.
Cómo detectarlo: Las aduanas, los aeropuertos y las empresas de mensajería nunca te piden dinero por WhatsApp. Nunca. Si alguien te dice que sí, es una estafa sin excepción. Antes de hacer nada, busca el número real de la persona y llámala por otro medio. Si no puedes contactarla de ninguna otra forma, espera. Ninguna situación legítima requiere una transferencia bancaria urgente que no puede esperar diez minutos.
4. El falso soporte de WhatsApp
Recibes un mensaje que parece oficial, con el logo de WhatsApp o un nombre que parece institucional, diciéndote que tu cuenta va a ser suspendida si no verificas tus datos o pulsas un enlace en las próximas horas.
El diseño es convincente, el tono es urgente y el enlace parece llevar a WhatsApp. Pero no es WhatsApp. Es una página falsa que captura tus datos o instala algo en tu dispositivo cuando haces clic.
Cómo detectarlo: WhatsApp no contacta a sus usuarios por chat para advertirles de suspensiones ni para pedirles que verifiquen datos. Las cuentas oficiales verificadas tienen una marca especial que puedes ver en el perfil. Si recibes algo así, no pulses el enlace, no introduzcas ningún dato y cierra el mensaje. Si tienes dudas sobre el estado de tu cuenta, entra directamente desde la app, nunca desde un enlace recibido por mensaje.
5. El premio que no has ganado
Clásico, pero sigue funcionando porque se adapta constantemente a los nuevos tiempos. Hoy puede ser un vale de Amazon, mañana entradas para un concierto, pasado una cesta de Navidad de un supermercado. El formato cambia, el mecanismo no.
Recibes un mensaje diciéndote que has ganado algo. Hay un enlace para reclamarlo. El enlace te lleva a una página que te pide datos personales, bancarios o que te suscribe a algún servicio de pago con letra pequeña que no has visto.
Cómo detectarlo: Si no has participado en ningún sorteo, no has ganado nada. Es tan simple como eso. Y aunque hubieras participado, ningún premio legítimo te llegará por un número desconocido de WhatsApp pidiéndote que pulses un enlace urgentemente. Si tienes dudas, busca directamente la web oficial de la empresa que supuestamente te lo envía.
Cómo protegerte más allá de reconocer las estafas
Saber detectarlas es importante. Pero hay dos cosas que puedes hacer ahora mismo que reducen el riesgo aunque en algún momento no estés al cien por cien alerta.
Activa la verificación en dos pasos en WhatsApp.
Es la medida más efectiva contra el robo de cuenta. Con ella activada, aunque alguien consiga tu código de verificación por SMS, no podrá entrar en tu cuenta sin un segundo PIN que solo tú conoces.
Para activarla ve a Ajustes → Cuenta → Verificación en dos pasos → Activar. Tarda menos de dos minutos y es una de esas cosas que haces una vez y te protege para siempre. Si quieres entender mejor cómo funciona, aquí te explico qué es la verificación en dos pasos y por qué es tan importante.
Instala un antivirus en Android.
Si tú o alguien de tu familia usa Android, un antivirus analiza los enlaces antes de que los abras y te avisa si algo parece sospechoso. El que uso en casa es Bitdefender porque funciona en silencio, no ralentiza el móvil y simplemente hace su trabajo sin molestar.
👉 Aquí tienes Bitdefender si quieres ver sus opciones.
❓ Preguntas frecuentes
He pulsado un enlace sospechoso. ¿Me han hackeado?
No necesariamente. Pulsar un enlace no equivale automáticamente a que te hayan robado nada, depende de lo que hayas hecho después. Si solo abriste la página sin introducir ningún dato ni descargar nada, el riesgo es bajo. Cierra la página si aún la tienes abierta, no introduzcas ningún dato y pasa un análisis con un antivirus para asegurarte. Si introdujiste datos bancarios o personales, contacta con tu banco de inmediato y cambia las contraseñas de las cuentas afectadas.
He compartido el código de seis dígitos. ¿Qué hago?
Actúa rápido porque el tiempo importa. Abre WhatsApp e intenta registrar tu número de nuevo desde la app. Recibirás un nuevo código de verificación por SMS y al introducirlo recuperarás el acceso, lo que cerrará automáticamente la sesión del estafador. Una vez recuperada la cuenta, activa la verificación en dos pasos para que no puedan volver a entrar. Y avisa a tus contactos de que tu cuenta estuvo comprometida durante ese tiempo para que ignoren cualquier mensaje sospechoso que hayan recibido de ti.
¿Cómo sé si la cuenta que me escribe es real o ha sido robada?
Hay señales que ayudan. Si alguien que conoces te escribe desde su número habitual pero el tono es raro, las frases son demasiado formales o hay urgencia con dinero de por medio, desconfía. Llámale por teléfono antes de hacer nada. Si la cuenta ha sido robada, el estafador casi nunca puede atender llamadas porque eso lo delataría inmediatamente. La llamada es siempre el mejor filtro.
¿Estas estafas son realmente frecuentes o son casos aislados?
Son muy frecuentes y van en aumento. Los estafadores no necesitan hackear sistemas complejos. Solo necesitan que una persona entre miles baje la guardia un momento. Con herramientas automatizadas pueden enviar el mismo mensaje a miles de números simultáneamente a un coste casi cero. Es un negocio de volumen y la mayoría de las veces funciona precisamente porque la gente no espera que les pase a ellos.
❤️ Conclusión
Mi amiga estuvo a punto de perder dinero esa tarde. No porque sea despistada ni porque no sepa de tecnología. Sino porque el mensaje llegó en el momento justo, con el tono justo, apuntando exactamente a lo que más le importa: su hija.
Las estafas de hoy no buscan engañar a expertos. Buscan pillarte en un momento de distracción o de preocupación. Y lo consiguen porque están muy bien diseñadas para eso.
La diferencia no está en saber mucho de tecnología. Está en conocer los patrones, en tomarse dos minutos antes de reaccionar y en tener activadas un par de protecciones básicas. Con eso es suficiente para que la mayoría no funcionen.
Seguridad digital para familias: cómo proteger a tus hijos
Esta guía forma parte de Cibervida, un proyecto dedicado a ayudar a familias normales a mejorar su s…
📚 Si quieres seguir protegiendo a tu familia:
👉 Qué es la verificación en dos pasos y cómo activarla
👉 Cómo proteger el móvil de tus hijos: guía sencilla para padres