Así intentan robarte la cuenta
Imagina que estás tomando el café tranquilamente y te llega un mensaje de WhatsApp de tu vecino de toda la vida, de tu sobrina o de esa compañera con la que compartes clases de gimnasia. El mensaje es corto, cercano y pide un pequeño favor: «Hola, ¿puedes votar por mi hija en este concurso de baile? Solo te llevará un segundo». Acto seguido, aparece un enlace web. Como confías plenamente en esa persona y te hace ilusión echarle una mano, pulsas sin pensártelo dos veces.
Este escenario tan cotidiano es exactamente la trampa sobre la que ha alertado el Instituto Nacional de Ciberseguridad (INCIBE) en su aviso de seguridad de octubre de 2026. Los ciberdelincuentes han vuelto a poner en circulación una campaña muy bien pensada para secuestrar cuentas de WhatsApp utilizando la empatía y la confianza entre conocidos como principal herramienta de engaño.
¿Por qué el mensaje llega desde el teléfono de alguien de confianza?
Esta es la duda que más descoloca a quienes caen en la trampa. Si el mensaje viene del número real de mi amigo, ¿cómo va a ser un engaño? La respuesta es sencilla: tu amigo no te ha escrito ese mensaje. Su cuenta ha sido secuestrada minutos antes mediante exactamente el mismo truco.
Cuando los estafadores logran hacerse con el control de un perfil de WhatsApp, tienen acceso inmediato a todas sus conversaciones recientes y a su agenda de contactos. De forma automática o manual, reenvían el mismo mensaje del falso concurso de baile a todos sus conocidos. Como tú ves la foto de perfil de tu amigo, su nombre guardado en tu agenda y el historial de charlas anteriores arriba, tu cerebro baja la guardia por completo. Nadie sospecha de alguien a quien aprecia.
Qué ocurre realmente cuando entras en el enlace y das el código SMS
Al pulsar sobre el enlace del supuesto concurso de baile, se abre una página web que parece totalmente inofensiva, con fotos de niños o jóvenes bailando y un botón muy visible para votar. Cuando pulsas en ese botón, la página te pide que introduzcas tu número de teléfono móvil para «validar que eres una persona real y evitar votos repetidos».
En el mismo instante en que escribes tu número en esa web falsa, los delincuentes, desde otro teléfono en cualquier lugar del mundo, descargan WhatsApp e intentan registrar tu número como si fueran ellos. Como medida de seguridad, WhatsApp envía un mensaje de texto tradicional (SMS) a tu teléfono real con un código de seis cifras para comprobar que de verdad eres tú quien está cambiando de móvil.
Aquí llega el momento crítico. La página falsa del concurso de baile te muestra un recuadro diciendo: «Introduce el código de 6 dígitos que acabas de recibir por SMS para confirmar tu voto». Si tecleas esos números en la web, se los estás entregando directamente en bandeja a los estafadores.
En cuestión de segundos, tu sesión de WhatsApp se cierra de golpe en tu teléfono y aparece un mensaje indicando que tu número se está utilizando en otro dispositivo. Acabas de perder el control de tu cuenta. A partir de ese momento, los delincuentes se harán pasar por ti, pedirán votos falsos a toda tu familia o, peor aún, empezarán a escribir a tus contactos pidiendo dinero urgente por Bizum inventándose cualquier emergencia médica o familiar.
La regla de oro que debes recordar siempre
Grábate esta idea a fuego: ningún concurso, ninguna votación de internet, ningún sorteo ni ninguna empresa legítima te va a pedir jamás un código de seis dígitos que te haya llegado por SMS de WhatsApp. Ese código es única y exclusivamente la llave maestra de tu cuenta personal. Si alguien o alguna página web te lo pide, cierra la pantalla inmediatamente.
Cómo blindar tu cuenta con la verificación en dos pasos
Aunque tener precaución es fundamental, WhatsApp incluye una herramienta gratuita que actúa como un cerrojo extra en la puerta de tu casa. Se llama verificación en dos pasos y consiste en crear un código PIN de seis números que solo tú conoces. Si algún día te engañasen y consiguieras darles el código del SMS, los ladrones seguirían sin poder entrar en tu cuenta porque el sistema les pediría este segundo código secreto.
Activar esta protección lleva menos de dos minutos y te ahorrará muchos disgustos. Para hacerlo en tu teléfono, abre la aplicación de WhatsApp y busca el menú de Ajustes. Si tienes un teléfono Android, lo encontrarás pulsando en los tres puntitos verticales que aparecen arriba a la derecha; si usas un iPhone, el icono de Configuración está en la esquina inferior derecha.
Una vez dentro de los ajustes, entra en el apartado llamado Cuenta y, a continuación, pulsa sobre Verificación en dos pasos. Verás un botón verde en la parte inferior que dice Activar. Al pulsarlo, la aplicación te pedirá que inventes un código numérico de seis cifras. Elige una combinación que puedas recordar fácilmente, pero evita fechas obvias como tu año de nacimiento o números seguidos como el 123456. Tendrás que escribirlo dos veces para confirmar que no te has equivocado.
Después de crear el PIN, WhatsApp te pedirá que escribas una dirección de correo electrónico. Este paso es muy recomendable, ya que si algún día se te olvida el código PIN que acabas de inventar, podrás recuperarlo fácilmente a través de tu correo. Escribe tu dirección habitual, confírmala y pulsa en Guardar o Listo.
A partir de ese momento, tu WhatsApp quedará completamente blindado. De vez en cuando, cuando abras la aplicación para leer tus mensajes, te pedirá que escribas ese PIN de seis números. No te asustes ni pienses que pasa nada malo: es simplemente una forma que tiene la aplicación de ayudarte a que no olvides tu clave secreta y asegurarse de que sigues siendo tú quien usa el teléfono.
Qué hacer si ya has caído en el engaño
Si lees esto tarde y ya te han quitado la cuenta, mantén la calma. El primer paso es avisar cuanto antes a tus familiares y amigos más cercanos mediante una llamada telefónica tradicional para que no hagan caso a ningún mensaje raro ni envíen dinero si se lo piden en tu nombre.
Seguidamente, desinstala WhatsApp de tu móvil, vuélvelo a instalar desde la tienda oficial de aplicaciones e intenta registrar tu número de teléfono de nuevo. Te llegará un nuevo código por SMS. Al introducirlo en tu propia aplicación de WhatsApp, expulsarás automáticamente al estafador de tu cuenta. Si el delincuente hubiera activado la verificación en dos pasos para bloquearte, tendrás que esperar siete días para poder acceder sin ese PIN, pero durante ese tiempo el atacante ya habrá perdido el acceso a tus chats y no podrá seguir engañando a tus contactos. En soyformador.net siempre insistimos en que la mejor herramienta frente a los engaños digitales es tomarse cinco segundos para respirar y desconfiar de cualquier enlace que pida datos personales o códigos.