Una agente de la Policía Nacional atiende una llamada en su puesto de trabajo. (Foto: Policía Nacional.)

La Policía Nacional en Córdoba ha alertado de una campaña de estafas detectada en distintos puntos de España en la que los delincuentes consiguen utilizar cuentas reales de WhatsApp para pedir dinero a familiares, amigos y compañeros de trabajo de sus propietarios.

Sin perder el acceso a la cuenta
Lo más llamativo de esta modalidad es que la persona suplantada no pierde el acceso a su cuenta ni nota necesariamente nada raro. Puede seguir enviando y recibiendo mensajes con normalidad mientras los estafadores escriben a otras personas con su número y su fotografía de siempre. En algunos casos los mensajes aparecen incluso dentro de conversaciones que ya existían, lo que hace el engaño más creíble, y no quedan en el historial del teléfono de la víctima. Según la Policía, muchas personas lo descubren cuando un familiar o un amigo las llama para preguntar por una petición de dinero que nunca hicieron.

Unos 1.000 euros por una urgencia
Una vez que usan la identidad digital de la víctima, los delincuentes piden ayuda económica inmediata a su entorno con excusas como una avería del móvil, la imposibilidad de hacer una transferencia o un problema urgente. La cantidad suele rondar los 1.000 euros, con la promesa de devolverlos pronto, y para cobrar facilitan una cuenta bancaria que supuestamente pertenece a un comercio o a una tercera persona. La prisa es clave: buscan que el destinatario pague antes de comprobar quién le escribe.

La foto y el número ya no bastan
Como los mensajes pueden salir de la propia cuenta de la persona suplantada, reconocer la foto, el nombre o el número ya no garantiza quién escribe. La Policía ha detectado casos en los que los afectados aseguran no haber dado códigos de verificación ni escaneado códigos QR, y algunos no encuentran sesiones desconocidas en el apartado «Dispositivos vinculados». El Instituto Nacional de Ciberseguridad (INCIBE) ha advertido de incidentes parecidos, sobre todo en iPhone con el sistema operativo sin actualizar, aunque todavía no se ha determinado públicamente un único procedimiento técnico que explique todos los casos.

Una llamada puede evitar la estafa
La Policía Nacional insiste en que la medida más eficaz es comprobar cualquier petición inesperada de dinero por un canal distinto a WhatsApp, con una llamada telefónica convencional o hablando en persona. No sirve preguntar en la misma conversación, porque el delincuente puede volver a responder, ni llamar a través de la propia aplicación. En buena parte de los casos investigados, quienes recibieron la petición evitaron perder dinero precisamente por verificarla antes de pagar.

Cómo proteger la cuenta
La Policía y el INCIBE recomiendan mantener actualizados el teléfono y WhatsApp, activar la verificación en dos pasos y no facilitar nunca códigos de registro, PIN ni códigos QR de vinculación, aunque los pida alguien conocido. También aconsejan revisar de vez en cuando los dispositivos vinculados y cerrar cualquier sesión desconocida, desconfiar de las urgencias económicas, sobre todo si quien pide dinero pone excusas para no hablar por teléfono, sospechar cuando el pago va a la cuenta de una tercera persona y, si no se puede confirmar la petición por otra vía, no enviar el dinero.

Si están usando tu cuenta
Quien descubra que se envían mensajes fraudulentos desde su WhatsApp debe avisar enseguida a sus contactos por llamada, SMS u otro canal ajeno a la aplicación, guardar las pruebas, como las capturas de los mensajes que recibieron sus contactos, antes de borrar conversaciones o reinstalar la aplicación, comunicarlo al soporte oficial de WhatsApp y revisar la seguridad de la cuenta. Quien ya haya enviado dinero debe contactar cuanto antes con su banco para intentar detener o recuperar la transferencia, y denunciar.

Se puede denunciar sin haber perdido dinero
Pueden denunciar tanto las personas suplantadas como quienes recibieron las peticiones, aunque nadie haya perdido dinero, en cualquier dependencia policial. El INCIBE ofrece orientación gratuita sobre ciberseguridad en el teléfono 017 y la Policía Nacional atiende el 091 las 24 horas. La recomendación principal es sencilla: si alguien te pide dinero por WhatsApp, aunque aparezca su número de siempre, llámalo antes de pagar.