Así funciona la nueva estafa de WhatsApp: piden dinero a tus contactos desde tu propia cuenta
ASTURIAS
«Para detectar un mensaje fraudulento no es tan importante fijarnos en qué dicen, sino en cómo nos lo dicen». José Manuel Redondo, experto en Ciberseguridad y profesor de la Universidad de Oviedo, analiza las claves para evitar caer en este tipo de estafas.
15 sep 2026 . Actualizado a las 05:00 h.Las estafas a través de internet se vuelven cada vez más sofisticadas y difíciles de detectar. En los últimos años, se ha vuelto muy popular la estafa de WhatsApp del hijo en apuros, en la que, a través de otro número de teléfono, envían un mensaje fingiendo ser tu hijo o hija y solicitando dinero para una emergencia. Este fraude ha evolucionado y ahora las conversaciones se dan desde la propia cuenta del usuario afectado. José Manuel Redondo, experto en Ciberseguridad y profesor de la Universidad de Oviedo, nos da las claves para evitar que un malware entre en nuestros teléfonos y para detectar cuándo un mensaje podría ser un posible fraude.
La Policía Nacional ya advierte de un nuevo fraude a través de WhatsApp, más sofisticado y difícil de detectar. En esta nueva modalidad, los responsables acceden a la aplicación de mensajería suplantando la identidad del usuario y entablando un diálogo en las conversaciones ya existentes con sus propios contactos para solicitarles favores, normalmente monetarios. Otra de las estafas que se están dando es a través de enlaces: «Nos llega un mensaje con un enlace en el que nos dicen, por ejemplo: «¡Madre mía, no me puedo creer que el de este vídeo seas tú!». Clicas y te lleva a páginas fraudulentas», asegura Redondo.
Pero ¿cómo acceden los estafadores a las cuentas privadas? «Normalmente, lo hacen a través de las funcionalidades ocultas de otras aplicaciones que hemos instalado en nuestro teléfono», comienza explicando Redondo. «Cuando descargamos una aplicación o instalamos un programa, nos pide que aceptemos una serie de permisos y condiciones, que la mayoría de la gente no se lee». Y ahí precisamente está la clave: ciertas aplicaciones solicitan «enviar mensajes en tu nombre a través de WhatsApp».
De este modo, son capaces de acceder a tu usuario en la aplicación de mensajería y ponerse en contacto con tus allegados a través de las conversaciones ya existentes, pidiendo, en la mayoría de los casos, favores económicos. «Son mensajes completamente terrenales; suelen pedir una cantidad pequeña de dinero para no levantar sospechas», asegura Redondo.
Son varios los aspectos a tener en cuenta para evitar que este tipo de estafas se lleven a cabo con éxito. En primer lugar, estaría la prevención. «Es interesante, a la hora de instalar una aplicación, leer las reseñas negativas que esta pueda tener en la tienda de aplicaciones. Normalmente, ahí otros usuarios ya nos suelen advertir de que estos programas traen un virus».
Una vez instaladas las aplicaciones, debemos fijarnos en los permisos que la aplicación nos solicita. «A veces, las aplicaciones traen un sinfín de páginas de términos y condiciones. Lo importante es fijarnos en los permisos: si se refiere a enviar mensajes en nuestro nombre, debemos sospechar».
Si finalmente logran acceder al dispositivo, las personas que reciben el posible mensaje fraudulento deben tener en cuenta que los estafadores C. «Es el modus operandi de los delincuentes: darte un susto para que no pienses. Ello, combinado con la prisa, hace que sea más fácil caer. Para detectar un mensaje fraudulento no es tan importante fijarnos en qué dicen, sino en cómo nos lo dicen».
José Manuel Redondo advierte de que los estafadores están cada vez «más profesionalizados» y de que las técnicas para llevar a cabo sus timos son cada vez «más sofisticadas». Por ello, es importante «tener mucho cuidado, tomar las precauciones adecuadas y, en caso de que un virus se instale en nuestros dispositivos, instalar un antivirus».
Señala, además, la existencia del número 017, un contacto gratuito perteneciente al Instituto Nacional de Ciberseguridad que presta asistencia y asesoramiento ante dudas, riesgos e incidentes relacionados con la seguridad digital.