El robo de cuentas de WhatsApp continúa siendo una de las modalidades de fraude digital más frecuentes en Guatemala. Expertos en ciberseguridad advierten que, aunque popularmente se habla de “clonación” de cuentas, en realidad los delincuentes utilizan distintas técnicas para tomar control de perfiles y utilizarlos para estafar a familiares, amigos, clientes y contactos comerciales de las víctimas.
Guatemala es un país vulnerable frente a este tipo de amenazas digitales. Según Wilson Leonardo, magíster en Seguridad Informática, factores como la limitada educación digital y la ausencia de una legislación específica en materia de ciberseguridad facilitan que los usuarios sean blanco de estafas cada vez más sofisticadas.
Aunque comúnmente se utiliza el término «clonación de WhatsApp», los especialistas coinciden en que técnicamente esto no ocurre. Lo que sucede es un secuestro o apropiación de la cuenta.
Leonardo explica que el atacante logra registrar el número telefónico de la víctima en otro dispositivo, expulsándola de su propia sesión. En la misma línea, Rubén Castillo, director de Seguridad de la Información, detalla que el delincuente transfiere el número a otro equipo mediante un nuevo registro, obteniendo control total sobre la cuenta.
Para Giovanni Guzmán, consultor en Ciberseguridad, Estándares y Mejores Prácticas, la consecuencia es que un tercero puede leer conversaciones, enviar mensajes en nombre de la víctima e incluso vigilar comunicaciones privadas sin autorización.
ENGAÑO, EL PRINCIPAL OBJETIVO
Los especialistas consultados coinciden en que los delincuentes rara vez atacan directamente la tecnología de WhatsApp. En cambio, se enfocan en manipular a los usuarios.
Leonardo señala que una de las técnicas más utilizadas es la ingeniería social, una estrategia basada en engaños psicológicos para convencer a las víctimas de entregar información sensible. Entre los métodos más frecuentes figura el denominado vishing, mediante llamadas donde los delincuentes se hacen pasar por personal bancario, operadores telefónicos o representantes de instituciones públicas.
Pablo Barrera, director de Servicios de Ciberseguridad, agrega que también son comunes los ataques de phishing y smishing, mediante enlaces enviados por mensajes de texto o por la misma aplicación. Al ingresar a estos enlaces fraudulentos, las víctimas terminan proporcionando información que facilita el secuestro de sus cuentas.
Castillo añade que el robo del código de verificación de seis dígitos continúa siendo el mecanismo más utilizado. También advierte sobre el crecimiento de ataques mediante SIM swapping, una modalidad en la que los delincuentes logran transferir el número telefónico de la víctima a otra tarjeta SIM para interceptar códigos de seguridad.
Guzmán destaca que los ciberdelincuentes suelen aprovechar relaciones de confianza, haciéndose pasar por compañeros de trabajo, jefes, familiares o personas conocidas para ejercer presión psicológica y convencer a los usuarios de compartir información sensible.
Ciberataques aumentan riesgo de fraudes y extorsión para los guatemaltecos: claves para protegerse
¿QUIÉNES SON LAS PRINCIPALES VÍCTIMAS?
Si bien cualquier persona puede convertirse en víctima, algunos grupos presentan un riesgo mayor.
Los adultos mayores continúan siendo uno de los principales objetivos debido a la brecha digital y al desconocimiento de muchas de las tácticas utilizadas por los delincuentes.
Sin embargo, Guzmán advierte que también son especialmente vulnerables las personas que atraviesan situaciones de estrés o urgencia, como quienes esperan resultados médicos, trámites gubernamentales o entregas de paquetería. Los estafadores aprovechan estos contextos para presionar a las víctimas y provocar decisiones impulsivas.
Asimismo, los comerciantes y vendedores en línea representan un blanco frecuente. Al tener sus números telefónicos publicados para realizar negocios, suelen responder rápidamente a contactos desconocidos, situación que es aprovechada por delincuentes que se hacen pasar por compradores interesados para enviar enlaces maliciosos o solicitar códigos de verificación bajo pretextos relacionados con pagos o envíos.
LOS ERRORES QUE FACILITAN EL FRAUDE
Entre los errores más comunes identificados por los especialistas figuran compartir códigos de verificación, abrir enlaces desconocidos y no activar las medidas de seguridad disponibles en la aplicación.
Guzmán señala que uno de los patrones más frecuentes es actuar bajo un falso sentido de urgencia. Frases como «su cuenta será bloqueada en cinco minutos» o «perderá su turno médico» buscan generar presión emocional para que la víctima entregue información sin verificar.
También es común confiar únicamente en el nombre o fotografía del remitente sin confirmar su identidad por otro medio. Castillo advierte que muchos usuarios responden solicitudes de dinero o información sensible porque aparentemente provienen de familiares o amigos, cuando en realidad la cuenta ya fue comprometida.
Otros errores frecuentes incluyen utilizar WhatsApp Web en computadoras ajenas sin cerrar sesión, dejar el teléfono desbloqueado y desatendido, o ignorar la activación de la verificación en dos pasos.
Estafas digitales: Conoce las diferencias entre phishing, vishing, smishing y quishing según la SIB
USUARIA CUENTA COMO ROBARON SU SISTEMA
La víctima comentó a La Hora recibió mensajes desde la cuenta de una amiga con la que había retomado contacto recientemente tras coincidir en un concierto e intercambiar comentarios en redes sociales, por lo que la conversación no le generó sospechas.
Durante el intercambio, la supuesta amiga le consultó si estaba interesada en adquirir dólares y posteriormente le pidió apoyo relacionado con un grupo de chat.
Minutos después, le solicitó que compartiera un código de verificación que aparecería en su teléfono.
Confiando en que se trataba de una petición legítima, la víctima envió el código a través de la misma conversación. Poco después recibió una llamada proveniente de un número del extranjero.
La persona que la contactó se presentó como personal de WhatsApp y le aseguró que alguien estaba intentando utilizar su cuenta, por lo que le ofreció asistencia para recuperarla.
En medio del nerviosismo y la confusión, siguió las instrucciones que le proporcionaron, entre ellas ingresar a un enlace y completar información adicional.
Sin saberlo, otorgó a los delincuentes el control total de su cuenta, a pesar de que tenía activada la verificación en dos pasos.
Los responsables modificaron la configuración de seguridad y vincularon un correo electrónico alterno desconocido, lo que le impidió recuperar el acceso de inmediato.
Mientras intentaba restablecer la cuenta, familiares, amigos y otros contactos comenzaron a llamarla para advertirle que estaban recibiendo mensajes sospechosos enviados desde su número.
Según relató, los delincuentes utilizaron listas de difusión para contactar de forma masiva a cientos de personas y continuar con la estafa.
La afectada logró recuperar el control de su cuenta entre cuatro y cinco horas después, cuando recibió un código de verificación por mensaje de texto y eliminó el correo electrónico que había sido agregado por los estafadores.
SEÑALES DE ALERTA QUE NO DEBEN IGNORARSE
Los expertos recomiendan desconfiar de cualquier mensaje o llamada que combine urgencia con solicitudes inusuales.
Entre las principales alertas destacan:
- Solicitudes para compartir códigos recibidos por SMS.
- Mensajes indicando que un código llegó «por error».
- Supuestos premios, subsidios o sorteos.
- Llamadas de falsos agentes de soporte técnico.
- Avisos sobre entregas de paquetería pendientes.
- Confirmaciones falsas de citas médicas o vacunación.
- Mensajes de familiares o amigos solicitando dinero de emergencia.
- Ofertas de inversiones o cambio de divisas con ganancias poco creíbles.
Los especialistas coinciden en que la urgencia continúa siendo una de las herramientas más efectivas utilizadas por los estafadores para reducir la capacidad de análisis de las víctimas.
VERIFICACIÓN EN DOS PASOS
Los cuatro expertos consultados coinciden en una misma recomendación: activar la verificación en dos pasos de WhatsApp.
Esta función añade un PIN adicional que será requerido cuando alguien intente registrar el número telefónico en otro dispositivo, dificultando significativamente el acceso de terceros incluso si logran obtener el código enviado por SMS.
Además, Guzmán recomienda desactivar el buzón de voz cuando sea posible, mientras que Barrera aconseja establecer también un PIN de seguridad para la tarjeta SIM del teléfono, reduciendo el riesgo de ataques mediante SIM swapping.
EVITA COMPARTIR INFORMACIÓN SENSIBLE
Los especialistas advierten que muchas personas utilizan WhatsApp para compartir documentos personales, datos bancarios y contraseñas sin considerar los riesgos asociados.
Por ello recomiendan:
- No enviar fotografías de DPI, pasaportes o tarjetas bancarias.
- No compartir contraseñas ni credenciales de banca electrónica.
- Configurar la privacidad de la fotografía de perfil y la última conexión.
- Activar el bloqueo mediante huella digital, PIN o reconocimiento facial.
- Utilizar mensajes temporales o de visualización única cuando sea necesario.
- Revisar periódicamente los dispositivos vinculados a la cuenta.
- Verificar cuidadosamente cualquier enlace o archivo recibido.
- Asegurar adecuadamente las copias de seguridad.
¿Cómo reconocer una estafa? Los engaños más comunes y qué hacer
QUÉ HACER SI LA CUENTA YA FUE COMPROMETIDA
La rapidez de reacción es clave para limitar los daños.
Los expertos recomiendan intentar recuperar inmediatamente la cuenta registrando nuevamente el número telefónico en WhatsApp para forzar el cierre de la sesión del atacante.
También aconsejan informar a familiares, amigos y contactos comerciales mediante llamadas telefónicas o redes sociales, advirtiendo que ignoren cualquier solicitud de dinero o información que provenga de la cuenta comprometida.
Asimismo, se recomienda contactar a entidades bancarias si existe sospecha de movimientos fraudulentos y presentar una denuncia ante el Ministerio Público con la mayor cantidad posible de evidencia, incluyendo capturas de pantalla y registros de conversaciones.
Guzmán también sugiere solicitar asistencia directamente a WhatsApp para reforzar el proceso de recuperación de la cuenta.
IA, VIDEOLLAMADAS Y DEEPFAKES
Los especialistas coinciden en que el uso de inteligencia artificial por parte de grupos criminales está transformando el panorama de amenazas digitales.
Leonardo y Castillo alertan sobre el crecimiento de los llamados deepfakes de audio, capaces de replicar voces de familiares o amigos utilizando fragmentos obtenidos de redes sociales para solicitar dinero o información sensible.
A esta amenaza se suma una modalidad identificada por Guzmán que consiste en engañar a las víctimas para que compartan la pantalla de su teléfono durante videollamadas. Mientras observan la pantalla, los delincuentes pueden visualizar códigos de seguridad o información confidencial en tiempo real.
Otra tendencia emergente es el abuso de funciones de vinculación de dispositivos, conocido como Ghost Pairing, así como campañas dirigidas contra usuarios de WhatsApp Desktop mediante archivos adjuntos maliciosos capaces de robar contraseñas almacenadas en computadoras.
Barrera agrega que la inteligencia artificial también está permitiendo la creación de estafas cada vez más personalizadas, donde los delincuentes investigan previamente a sus objetivos para elaborar mensajes más creíbles y difíciles de detectar.
LA PREVENCIÓN COMIENZA EN EL TELÉFONO
Más allá de las herramientas tecnológicas, los expertos coinciden en que la principal defensa continúa siendo la educación digital.
Activar la verificación en dos pasos, no compartir códigos de seguridad, desconfiar de mensajes urgentes y verificar cualquier solicitud de dinero por medios alternos son acciones simples que pueden evitar pérdidas económicas y el robo de identidad.
Como resume Leonardo, la educación digital sigue siendo la mejor armadura frente a un entorno donde las estafas evolucionan constantemente. Y, como advierte Guzmán, la seguridad ya no depende únicamente de la tecnología de las plataformas, sino de las decisiones que cada usuario toma todos los días desde la pantalla de su celular.
The post El error que permite a los estafadores quedarse con tu cuenta de WhatsApp en minutos appeared first on La Hora.