La Policía Nacional lanza este lunes una advertencia desde Asturias ante el incremento de una sofisticada modalidad de fraude que rompe con lo que conocíamos hasta ahora: los ciberdelincuentes consiguen suplantar a una persona en WhatsApp sin expulsarla de su propia cuenta. La víctima continúa enviando y recibiendo mensajes aparentemente con normalidad, mientras los estafadores solicitan transferencias de entre 950 y 1.000 euros a familiares y amigos. Lo más inquietante es que los mensajes fraudulentos pueden no aparecer en el teléfono del titular y que la aplicación puede no mostrar ningún dispositivo desconocido conectado. Los investigadores analizan posibles vulnerabilidades en móviles antiguos, especialmente iPhone con versiones de iOS sin actualizar.
Asturias Mundial | Lunes, 9 de noviembre de 2026
Imagina que estás tranquilamente en casa, utilizando WhatsApp como cualquier otro día.
Hablas con tu pareja. Respondes a un amigo. Lees los mensajes de un grupo familiar.
Todo funciona aparentemente bien.
No has perdido tu cuenta. Nadie te ha pedido un código de verificación. No has recibido ninguna alerta de seguridad.
Pero, al mismo tiempo, alguien está escribiendo a tus contactos haciéndose pasar por ti.
Les cuenta que tienes una emergencia.
Que se te ha roto el teléfono.
Que necesitas dinero urgentemente.
Y que deben transferir 950 o 1.000 euros a una cuenta bancaria porque se los devolverás enseguida.
Tus familiares reciben esos mensajes en una conversación asociada a tu identidad de WhatsApp.
Pero tú puedes no ver absolutamente nada de lo que está ocurriendo.
No es el argumento de una película sobre ciberdelincuencia.
Es la nueva modalidad de estafa sobre la que acaba de alertar la Jefatura Superior de Policía de Asturias, siguiendo las directrices de la Unidad Central de Ciberdelincuencia.
La advertencia oficial, difundida este lunes 9 de noviembre, confirma que los investigadores han detectado un incremento de la denominada «estafa del amigo o familiar en apuros», ahora con variantes técnicas especialmente difíciles de identificar.
Y la diferencia respecto a los fraudes tradicionales es enorme.
Esta vez, los delincuentes pueden actuar sin que el propietario de la cuenta se dé cuenta de que están utilizando su identidad.
La gran novedad: ya no necesitan echarte de tu propia cuenta
Hasta ahora, una de las modalidades más conocidas de robo de WhatsApp consistía en engañar a la víctima para conseguir su código de verificación.
Una vez obtenido, el delincuente podía registrar la cuenta en otro dispositivo.
El propietario legítimo perdía el acceso y comenzaban las peticiones de dinero a familiares y conocidos.
Era una situación grave, pero había una señal evidente.
La víctima descubría rápidamente que algo extraño estaba ocurriendo porque ya no podía utilizar WhatsApp.
La nueva modalidad detectada por la Policía presenta una diferencia fundamental: la víctima y el atacante pueden coexistir en la misma cuenta.
Es decir, ambos pueden estar actuando sobre una identidad de WhatsApp sin que el usuario legítimo pierda necesariamente el acceso.
La Policía describe un patrón en el que el titular continúa utilizando la aplicación con aparente normalidad.
Mientras tanto, los delincuentes aprovechan esa misma identidad para pedir dinero a sus contactos.
Esto convierte la detección del fraude en un problema mucho más complicado.
Porque muchas personas relacionan el robo de una cuenta con la imposibilidad de entrar en ella.
Y aquí esa señal puede no aparecer.
Que tu WhatsApp siga funcionando no significa necesariamente que nadie esté suplantando tu identidad.
Lo más inquietante: los mensajes falsos pueden no aparecer en tu teléfono
Este es probablemente el dato más sorprendente de toda la advertencia policial.
Los investigadores han comprobado que, en los casos detectados, los mensajes fraudulentos enviados a los contactos con frecuencia no quedan registrados en el terminal de la víctima.
Las consecuencias son especialmente graves.
Un familiar puede recibir una petición de dinero aparentemente enviada por ti.
Puede incluso responder a esa petición.
Pero tú podrías no encontrar esos mensajes al revisar tus conversaciones.
Y existe una segunda circunstancia que aumenta la dificultad para descubrir el engaño.
Los dispositivos utilizados por los atacantes pueden no aparecer en el apartado «Dispositivos vinculados» de WhatsApp.
Normalmente, cuando una persona sospecha que alguien está utilizando su cuenta, una de las primeras recomendaciones es revisar esa sección.
Pero la Policía advierte de que, en esta nueva variante, esa comprobación puede no revelar ninguna conexión desconocida.
Esto no significa que revisar los dispositivos vinculados haya dejado de ser útil.
Sigue siendo una medida de seguridad recomendable.
Lo que significa es que una lista aparentemente normal no basta para descartar por completo una posible suplantación.
La advertencia supone un cambio importante en la percepción del riesgo.
El delincuente no necesita manifestarse mediante una expulsión de la cuenta.
Puede intentar pasar inadvertido mientras explota la confianza de quienes conocen a la víctima.
Los investigadores ponen el foco en los iPhone antiguos y las versiones de iOS sin actualizar
La Jefatura Superior de Policía de Asturias incluye un apartado especialmente relevante sobre el posible origen técnico de estos ataques.
Según la información oficial, los análisis preliminares apuntan a una alta concentración de incidentes en terminales iPhone que utilizan versiones antiguas de iOS sin actualizar.
Los investigadores están examinando posibles cadenas de explotación de vulnerabilidades que podrían afectar a los mecanismos de sincronización de la aplicación.
Conviene explicar cuidadosamente qué significa esto.
La Policía no afirma que todos los iPhone antiguos estén comprometidos ni que haya demostrado definitivamente una vulnerabilidad concreta.
Lo que señala es que los primeros análisis han encontrado una concentración de casos en determinados dispositivos y que esa posible vía de ataque continúa bajo investigación.
Tampoco significa que los usuarios de Android puedan desentenderse de las medidas básicas de seguridad.
La recomendación policial es mantener actualizados tanto el sistema operativo como WhatsApp.
Las actualizaciones no sirven únicamente para incorporar funciones nuevas.
También corrigen problemas de seguridad que pueden ser aprovechados por delincuentes.
Por ello, seguir utilizando versiones antiguas de un sistema operativo puede aumentar la exposición a vulnerabilidades conocidas.
Y en un teléfono que contiene conversaciones personales, contactos familiares e información laboral, esa protección resulta especialmente importante.
Así funciona la estafa: una emergencia, mucha prisa y casi 1.000 euros
Una vez que los delincuentes consiguen suplantar la identidad de la víctima, comienza la segunda parte del fraude.
Y esa fase no depende tanto de la tecnología como de la psicología.
Los estafadores aprovechan la confianza existente entre familiares y amigos.
No escriben necesariamente a desconocidos.
Escriben a personas que conocen al supuesto remitente y que, precisamente por eso, pueden estar más dispuestas a ayudarle.
La Policía ha identificado un patrón muy similar en las comunicaciones fraudulentas.
El mensaje plantea una situación urgente.
Por ejemplo, un problema relacionado con el teléfono móvil.
Después solicita una transferencia económica inmediata.
La cantidad suele situarse entre 950 y 1.000 euros.
Y aparece un elemento que debería despertar todas las sospechas.
El dinero puede solicitarse para una cuenta perteneciente a una tercera persona, presentada como un supuesto comerciante.
El mensaje incluye normalmente una promesa tranquilizadora.
La cantidad será devuelta en poco tiempo.
La estrategia busca provocar una reacción emocional antes de que el destinatario tenga tiempo de comprobar lo ocurrido.
El delincuente no necesita convencer a la víctima de que participe en una inversión.
Ni venderle un producto inexistente.
Ni ofrecerle una rentabilidad extraordinaria.
Solo necesita que alguien crea que una persona querida está pasando por una emergencia y necesita ayuda inmediata.
El verdadero peligro no está solo en el móvil: está en la confianza
La modalidad denunciada combina dos elementos especialmente peligrosos.
Por una parte, la posible utilización indebida de una cuenta legítima.
Por otra, la manipulación emocional de las personas que reciben los mensajes.
En ciberseguridad, esta segunda técnica se conoce como ingeniería social.
Consiste en aprovechar comportamientos humanos, relaciones de confianza y situaciones de presión para conseguir que alguien realice una acción que normalmente no haría.
La petición urgente de dinero es uno de los ejemplos más habituales.
Si un desconocido te solicita 1.000 euros por WhatsApp, probablemente desconfiarás.
Pero si el mensaje parece proceder de tu hijo, tu hermano, tu pareja o tu mejor amigo, la reacción puede ser muy diferente.
Especialmente si el supuesto remitente asegura que tiene un problema y necesita ayuda inmediatamente.
El atacante intenta que la preocupación se imponga a la prudencia.
Por eso, la Policía insiste en una recomendación que puede parecer elemental, pero que resulta decisiva.
Antes de enviar dinero, llama por teléfono a la persona que supuestamente te lo está pidiendo.
Y hay un detalle importante.
No mediante una llamada de WhatsApp.
La Policía recomienda una llamada telefónica ordinaria o una comprobación presencial.
Cinco señales que deberían hacer saltar todas las alarmas
La Jefatura Superior de Policía de Asturias identifica varios comportamientos especialmente sospechosos.
1. Un familiar te pide dinero urgentemente y nunca lo había hecho
La urgencia es una de las principales herramientas de los estafadores.
Una petición inesperada de dinero, aunque proceda aparentemente de alguien conocido, debe comprobarse.
No importa que el mensaje aparezca en una conversación habitual.
La identidad que muestra WhatsApp no debe sustituir a una verificación personal cuando hay dinero de por medio.
2. La persona pone excusas para no hablar por teléfono
Este es otro de los grandes indicios.
El supuesto familiar insiste en que tiene un problema con el móvil, que no puede atender llamadas o que necesita resolver inmediatamente una situación.
La Policía recomienda desconfiar especialmente cuando quien solicita dinero evita cualquier comprobación directa.
3. Te pide que transfieras el dinero a una persona desconocida
El supuesto remitente puede afirmar que debes pagar a un comerciante o a un tercero.
La utilización de cuentas bancarias ajenas al familiar o amigo que solicita ayuda es una señal especialmente relevante.
Antes de realizar una transferencia, hay que verificar tanto la petición como la identidad del destinatario.
4. Aparecen mensajes que tú no has enviado y que no figuran en tu historial
Si un conocido te pregunta por una petición de dinero que supuestamente le has enviado, no des por hecho que se ha confundido.
La Policía advierte de que esta modalidad puede generar comunicaciones que no aparecen registradas en el dispositivo del titular.
Por ello, es importante pedir al destinatario que conserve las pruebas.
5. WhatsApp comienza a funcionar de forma extraña
Entre las señales que menciona la Policía figuran mensajes que permanecen en espera y problemas intermitentes en la recepción.
Estas anomalías pueden tener numerosas explicaciones técnicas y no demuestran por sí solas que exista una intrusión.
Pero, si aparecen junto con otras circunstancias sospechosas, justifican una revisión de seguridad.
¿Cómo proteger tu WhatsApp? Las cuatro medidas que recomienda la Policía
La advertencia difundida hoy desde Asturias incluye recomendaciones concretas.
Y algunas deberían convertirse en hábitos habituales.
Primera: no envíes dinero sin comprobar quién lo pide
Es la medida más importante.
Aunque el mensaje proceda aparentemente de un familiar cercano, realiza una llamada telefónica ordinaria antes de efectuar cualquier transferencia.
Si es posible, confirma la situación personalmente.
Una comprobación de unos segundos puede evitar una pérdida económica considerable.
Segunda: actualiza el teléfono y WhatsApp
Mantener el dispositivo actualizado reduce la exposición a vulnerabilidades para las que ya existen correcciones.
La Policía insiste especialmente en esta recomendación para los usuarios de iPhone que utilizan versiones antiguas de iOS.
También debe mantenerse actualizada la propia aplicación de WhatsApp.
Tercera: jamás compartas códigos de verificación
Los códigos recibidos por SMS, los PIN y otros mecanismos de autenticación son elementos de seguridad.
No deben facilitarse a terceras personas.
Tampoco hay que permitir vinculaciones de dispositivos o compartir la pantalla a petición de desconocidos.
Los delincuentes pueden aprovechar estas acciones para intentar acceder a información o cuentas personales.
Cuarta: activa la verificación en dos pasos
WhatsApp dispone de una función de seguridad adicional que permite establecer un PIN.
La Policía recomienda activarla.
En la aplicación puede encontrarse, según la versión instalada, dentro de:
Ajustes → Cuenta → Verificación en dos pasos.
Esta función añade una barrera frente a determinados intentos de acceso no autorizado.
No garantiza protección absoluta contra todas las modalidades de ataque, pero contribuye a reforzar la seguridad de la cuenta.
¿Y si alguien está utilizando mi WhatsApp sin que yo lo sepa?
Esta es la pregunta más inquietante.
Porque, según la modalidad detectada por la Policía, el propietario puede seguir utilizando su teléfono sin observar síntomas evidentes.
Si alguien te comunica que ha recibido una petición económica sospechosa desde tu cuenta, hay que actuar inmediatamente.
Lo primero es avisar a tus contactos por un medio alternativo.
Una llamada telefónica ordinaria puede servir para comunicar que están utilizando tu identidad y que nadie debe realizar transferencias.
Después conviene conservar las pruebas.
Solicita capturas de pantalla de los mensajes recibidos.
Guarda los números de cuenta a los que se haya pedido enviar dinero.
Conserva fechas, horas y cualquier información relacionada con la posible estafa.
La Policía recomienda acudir a sus dependencias para presentar la correspondiente denuncia.
También resulta prudente revisar la seguridad del dispositivo, actualizarlo y comprobar la configuración de la aplicación.
Lo que no debe hacerse es confiar únicamente en que WhatsApp sigue funcionando y, por tanto, asumir que no existe ningún problema.
Precisamente esa falsa sensación de normalidad es uno de los elementos que hacen especialmente peligrosa esta modalidad.
Si ya has enviado dinero, actuar rápido puede ser decisivo
La advertencia policial se centra en la prevención y la denuncia, pero hay una recomendación adicional importante para quienes ya hayan realizado una transferencia.
Contactar inmediatamente con el banco.
Es necesario explicar que se ha producido una posible estafa y solicitar que estudien las medidas disponibles para intentar recuperar o bloquear los fondos.
La posibilidad de recuperar el dinero dependerá de las circunstancias, el tipo de operación y el tiempo transcurrido.
No existe una garantía de devolución.
Pero cuanto antes se comunique el fraude a la entidad financiera, más posibilidades habrá de que pueda intervenir.
También es importante presentar denuncia y conservar toda la documentación.
Y, sobre todo, evitar nuevos pagos, aunque los delincuentes prometan que así devolverán el dinero inicialmente enviado.
Asturias, en alerta ante una modalidad de fraude especialmente difícil de detectar
La nota de la Jefatura Superior de Policía de Asturias no facilita una cifra concreta de víctimas ni el importe total defraudado.
Tampoco permite afirmar que todas las cuentas de WhatsApp sean vulnerables a un mismo mecanismo técnico.
Pero sí comunica un hecho relevante.
Los investigadores han detectado un incremento de esta modalidad delictiva y consideran necesario advertir públicamente a la ciudadanía.
La novedad no está únicamente en que alguien suplante a un familiar.
Ese tipo de engaños lleva años produciéndose.
La diferencia es que ahora se están investigando casos en los que el atacante puede actuar mientras la víctima conserva el acceso a su cuenta.
Y en los que la actividad fraudulenta puede no dejar señales evidentes en el historial de mensajes ni en el apartado de dispositivos vinculados.
Eso obliga a cambiar una costumbre muy extendida.
Durante años hemos aprendido a desconfiar de los mensajes procedentes de números desconocidos.
Pero esta advertencia recuerda que también debemos verificar las peticiones económicas inesperadas que aparentemente llegan desde números conocidos.
El mensaje que deberías compartir hoy con tu familia
La tecnología cambia constantemente.
Los sistemas de protección mejoran.
Pero los delincuentes también buscan nuevas formas de aprovechar los puntos débiles de los dispositivos y, especialmente, de las personas.
La nueva alerta difundida desde Asturias demuestra hasta qué punto una conversación cotidiana puede convertirse en el escenario de un fraude.
Un mensaje aparentemente normal.
Una emergencia inventada.
Una petición de dinero.
Y una persona que confía en quien cree que le está escribiendo.
La mejor defensa sigue siendo una comprobación directa.
Si tu hijo te pide 1.000 euros por WhatsApp, llámalo.
Si tu pareja te dice que tiene una emergencia y necesita una transferencia urgente, habla con ella.
Si un amigo te solicita dinero para una cuenta bancaria desconocida, comprueba primero qué está ocurriendo.
Y si alguien te dice que ha recibido mensajes tuyos que no reconoces, no lo ignores.
Porque la advertencia de la Policía Nacional deja una conclusión especialmente preocupante:
PUEDEN ESTAR PIDIENDO DINERO EN TU NOMBRE MIENTRAS TÚ SIGUES UTILIZANDO WHATSAPP SIN ENTERARTE.
Y, precisamente por eso, la precaución más importante no está dentro de una aplicación.
Está en levantar el teléfono y comprobar que, al otro lado, realmente se encuentra la persona en la que confías.
Dejar un comentario
Acceder al formulario de comentarios de la comunidad