Ciberestafas por WhatsApp: Cómo saber y qué hacer si tu cuenta fue hackeada

El secuestro de cuentas de WhatsApp es una modalidad de estafa cada vez más frecuente. Según Kaspersky Lab, empresa especializada en seguridad informática, entre 2023 y 2024 los intentos de fraudes mediante mensajes falsos aumentaron un 140% en Latinoamérica.

Los atacantes emplean principalmente dos mecanismos para tomar control de una cuenta. El primero es mediante la función “Dispositivos vinculados”, que les permite acceder a las conversaciones en tiempo real sin que el titular pierda el acceso.

El segundo método es más invasivo: los delincuentes registran el número en otro dispositivo y, si logran obtener el código de verificación —a través de ingeniería social o duplicación de SIM—, bloquean completamente al usuario original.

Una cuenta comprometida puede presentar indicios como mensajes enviados que el usuario no reconoce, conversaciones eliminadas, cambios en el nombre o foto de perfil, o incluso el ingreso a grupos desconocidos. En los casos más severos, la aplicación se cierra y notifica que la cuenta está activa en otro dispositivo.

“Lo preocupante de estos ataques no es solo su volumen creciente, sino el grado de sofisticación que están alcanzando. Ya no se trata de simples robos de cuenta, sino de esquemas bien planeados que combinan suplantación de identidad, ingeniería social y fraudes financieros", señaló María Isabel Manjarrez, investigadora de seguridad en el Equipo Global de Investigación y Análisis para América Latina en Kaspersky

"El atacante no busca solamente robar información, sino manipular emocionalmente a los contactos de la víctima para obtener dinero o acceso a otras cuentas. Además, al utilizar cuentas reales, logran invadir muchos filtros automatizados de seguridad. Es una evolución preocupante del crimen digital, donde la confianza entre personas es el verdadero blanco", añadió la investigadora.

¿Qué hacer si sospecho que mi cuenta fue hackeada?

Cuando se sospecha que la cuenta ha sido intervenida, es posible cerrar las sesiones activas desde la configuración de la aplicación. Si ya fue bloqueada, será necesario registrarse nuevamente con el número telefónico.

Si el sistema solicita un PIN de verificación en dos pasos que no fue previamente configurado, es probable que haya sido activado por un tercero. En ese caso, se puede restablecer mediante el correo electrónico asociado o, si no existe uno, esperar siete días para recuperar el acceso.

Una de las recomendaciones más importantes es alertar de inmediato a los contactos cercanos para evitar que sean víctimas de estafas. También se puede actualizar el estado de WhatsApp con una advertencia y compartir el mensaje a través de redes sociales.

Según el estudio Resaca Digital de Kaspersky, más del 49% de los usuarios en Chile no cuentan con una protección activa en su dispositivo móvil, la cual permite detectar accesos no autorizados, enlaces maliciosos y aplicaciones que puedan poner en riesgo la información personal.

Por ello, la empresa de ciberseguridad recomendó:

• Activar la verificación en dos pasos: Esta medida impide que un tercero acceda a tu cuenta, incluso si logra obtener el código de registro.

• Asociar la cuenta a un correo: Vincular un e-mail permite recuperar el acceso en caso de que alguien intente bloquear la cuenta.

• Evitar compartir códigos y enlaces: Ni WhatsApp ni otros servicios legítimos solicitan códigos de verificación. Si alguien lo hace, incluso haciéndose pasar por soporte técnico, probablemente se trate de un intento de fraude.

• Solicitar protección al operador: Es recomendable pedir al proveedor móvil que bloquee la emisión de duplicados de la tarjeta SIM sin verificación presencial o sin una contraseña.