Un nuevo fraude en WhatsApp busca engañar a los usuarios para obtener el código de verificación de seis dígitos y tomar el control de sus cuentas, alertó la Policía Cibernética de la Secretaría de Seguridad Ciudadana de la Ciudad de México. Los delincuentes utilizan distintos pretextos para generar confianza o presión y convencer a las víctimas de entregar esta clave. Una vez que acceden al perfil, pueden contactar a familiares y amigos en nombre del propietario.

La estrategia utiliza técnicas de ingeniería social para hacerse pasar por familiares, empresas, instituciones o servicios y conseguir información confidencial. Entre los engaños detectados aparecen supuestos premios, entregas de paquetería, apoyos gubernamentales, ofertas de trabajo y sorteos. El objetivo es que la víctima crea que el código solicitado forma parte de algún trámite o beneficio.

El código de seis dígitos no debe compartirse con nadie./Unidad de Investigación de Delitos Informáticos FGE Tabasco

¿Cómo funciona el fraude en WhatsApp?

El engaño comienza cuando el ciberdelincuente intenta registrar el número de la víctima en otro dispositivo. Durante ese proceso, WhatsApp envía al teléfono legítimo un código de seis dígitos para confirmar la identidad del usuario. El atacante se comunica entonces con la persona y utiliza algún pretexto para conseguir que comparta la clave.

Cuando obtiene el código, el delincuente puede completar el registro de la cuenta en otro dispositivo y utilizarla para solicitar dinero o enviar enlaces maliciosos. También puede aprovechar los contactos de la víctima para continuar con la cadena de engaños. La persona afectada podría perder temporalmente el acceso a su cuenta y enfrentar riesgos de suplantación de identidad o exposición de información privada.

Los delincuentes recurren a falsos premios y servicios para engañar./Policía Ciudad de México

El código de seis dígitos es personal

La Policía Cibernética enfatizó que el código de verificación de WhatsApp es personal e intransferible y nunca debe compartirse con otra persona. Si un usuario recibe una clave que no solicitó, debe evitar proporcionarla, incluso si después recibe una llamada o mensaje de alguien que asegure representar a WhatsApp, una empresa o una institución.

Una de las principales recomendaciones es activar la verificación en dos pasos y establecer un PIN seguro para añadir una capa adicional de protección. También se aconseja revisar periódicamente la sección de “Dispositivos vinculados” y cerrar las sesiones que no sean reconocidas.

La verificación en dos pasos ayuda a proteger las cuentas./Policía Cibernética Del Estado De Coahuila

¿Qué hacer para evitar el robo de la cuenta?

La SSC-CDMX recomienda desconfiar de cualquier mensaje o llamada que solicite códigos, dinero o información personal de manera inesperada. Si un familiar o conocido pide una transferencia, es importante confirmar su identidad mediante otro medio de comunicación antes de realizar cualquier operación. También se debe evitar publicar datos personales que puedan facilitar la suplantación de identidad.

Además, los usuarios deben mantener actualizado WhatsApp y el sistema operativo del teléfono, evitar enlaces sospechosos y no descargar archivos enviados por desconocidos. En caso de perder el acceso a la cuenta, la recomendación es avisar inmediatamente a los contactos para impedir que los delincuentes utilicen el perfil comprometido para pedir dinero o enviar mensajes fraudulentos.

Policía Cibernética Del Estado De Coahuila./istock

¿Dónde pedir ayuda si roban tu WhatsApp?

Ante un intento de apropiación de la cuenta, la ciudadanía puede solicitar orientación a la Policía Cibernética de la CDMX en el número 55 5242 5100, extensión 5086. También está disponible el correo electrónico policia.cibernetica@ssc.cdmx.gob.mx para recibir atención relacionada con este tipo de incidentes.

La dependencia recomienda conservar capturas de pantalla, números telefónicos, enlaces y cualquier otra evidencia relacionada con el fraude para facilitar su reporte. La principal medida de prevención sigue siendo no entregar el código de seis dígitos, aunque la solicitud parezca provenir de alguien conocido o genere presión para responder de inmediato.