WhatsApp es la aplicación de mensajería más usada en México y, justo por eso, se ha convertido en uno de los terrenos favoritos del fraude digital. Durante 2026 las alertas de organismos públicos y firmas de ciberseguridad han crecido por una razón sencilla: los engaños son cada vez más creíbles y, en muchos casos, llegan desde el número de alguien que conoces. Esta guía reúne las modalidades más frecuentes, las medidas que de verdad protegen tu cuenta y los pasos a seguir si ya caíste.
Las modalidades más comunes
Suplantación de contactos y de «WhatsApp oficial»
Una de las estafas más extendidas usa cuentas ya robadas de tus contactos para pedirte dinero o información en tu nombre. También circulan mensajes de supuestos «equipos de soporte de WhatsApp» que advierten de un problema en tu cuenta para que entregues datos. Recuerda: WhatsApp no te escribe por chat para pedirte códigos ni contraseñas.
El robo del código de verificación
Es la técnica central de casi todos los secuestros de cuenta. El estafador intenta registrar tu número en otro teléfono; entonces te llega por SMS un código de seis dígitos. Acto seguido, alguien que se hace pasar por un contacto o por soporte te pide que se lo «reenvíes» porque, supuestamente, «se equivocó al escribirlo». Si lo compartes, vinculan tu cuenta a su dispositivo y te dejan fuera. Especialistas también describen variantes en las que el atacante mantiene acceso silencioso a tus conversaciones sin que lo notes.
«Te equivocaste de número»
Comienza con un mensaje aparentemente inocente de un desconocido. Tras una charla amable que puede durar días, la conversación se desvía hacia una «oportunidad» de inversión. Es la puerta de entrada al fraude conocido internacionalmente como pig butchering: ganarse la confianza de la víctima para después vaciarle el bolsillo.
Familiar con «número nuevo»
Un número desconocido escribe diciendo ser tu hijo, hija o un pariente que perdió el teléfono y necesita una transferencia urgente. La presión y la urgencia son la trampa.
Inversiones falsas en criptomonedas
Grupos o contactos que prometen rendimientos altos y seguros usan capturas de pantalla manipuladas y supuestos «expertos» para mostrar ganancias inexistentes. Reguladores de Estados Unidos, como la SEC, han documentado redes que movieron millones de dólares con este esquema operando precisamente desde grupos de WhatsApp. La regla práctica: una firma seria no gestiona inversiones por chat ni te apura con ofertas que vencen «en minutos».
Cómo proteger tu cuenta
La defensa más importante es sencilla y gratuita. Estas son las medidas que recomiendan los propios manuales de seguridad de la aplicación y las firmas especializadas:
- Activa la verificación en dos pasos. En la app ve a Ajustes > Cuenta > Verificación en dos pasos, crea un PIN de seis dígitos y agrega un correo de respaldo. Así, aunque alguien obtenga tu código por SMS, no podrá registrar tu cuenta sin ese PIN.
- Nunca compartas tu código de verificación. Con nadie, sin excepciones: ni amigos, ni familiares, ni «soporte». Es la llave de tu cuenta.
- Verifica por otra vía. Si un contacto te pide dinero o datos, llámalo o confírmalo por un canal distinto antes de actuar.
- Revisa los dispositivos vinculados. En el menú de «Dispositivos vinculados» puedes ver y cerrar sesiones que no reconozcas.
- Desconfía de enlaces y urgencias. Los mensajes que mezclan prisa con un clic inesperado suelen ser fraude. Mantén la app actualizada.
Qué hacer si te hackean
Si ves el aviso de que tu número «ya no está registrado en este celular», si tus contactos reciben mensajes raros tuyos o te llegan códigos que no pediste, actúa de inmediato:
- Vuelve a registrar tu número. Reinstala WhatsApp e ingresa tu número; al introducir el nuevo código que recibas por SMS, la sesión del intruso se cierra automáticamente.
- Cierra los dispositivos vinculados si aún conservas acceso, desde el mismo menú de la app.
- Escribe a soporte. Si el atacante activó la verificación en dos pasos, podrías tener que esperar hasta siete días. Envía un correo al soporte oficial de WhatsApp explicando que tu cuenta fue robada para acelerar la recuperación.
- Avisa a tus contactos por otro medio para que no caigan en mensajes enviados a tu nombre.
- Denuncia. En México puedes reportar el fraude ante la Guardia Nacional (Policía Cibernética) y, si hubo cargos o transferencias, ante tu banco y la Condusef.
Qué sigue
Las estafas evolucionan con herramientas de inteligencia artificial que vuelven los mensajes y las capturas falsas más convincentes. Por eso la mejor protección no es técnica sino de hábito: desconfiar de la urgencia, no compartir códigos y verificar siempre. Una verificación en dos pasos activa hoy puede ahorrarte una semana de dolores de cabeza mañana.
