
Las estafas por WhatsApp cambian de disfraz cada pocos meses, pero el guion casi nunca cambia. Alguien te escribe con urgencia, se hace pasar por una persona o empresa de confianza y te pide algo que no deberías dar: un código, un pago o tus datos. Cuando conoces el guion, los disfraces dejan de funcionar.
Aquí tienes los 12 engaños que más se repiten según los avisos de INCIBE (el Instituto Nacional de Ciberseguridad de España), la Guardia Civil, Maldita.es y la propia Meta, la empresa dueña de WhatsApp. Para cada uno verás cómo funciona y qué hacer. Al final tienes respuestas listas para copiar y un aviso para mandar al grupo de la familia, que suele ser el más expuesto.
Las tres señales que se repiten
Antes de la lista, quédate con esto. Si un mensaje cumple al menos una de estas condiciones, detente:
- Te pide un código que te llegó por SMS o por llamada. Ese código sirve para instalar tu WhatsApp en otro teléfono.
- Te pide dinero con prisa, aunque sea poco y aunque el mensaje parezca venir de alguien que conoces.
- Te promete algo demasiado bueno: un premio, un trabajo muy fácil o ganancias seguras, a cambio de pagar algo antes.
Meta lo resume con una advertencia directa sobre las ofertas de dinero fácil: «Siempre hay una trampa y debería ser una señal de alerta para todos». Según la compañía, en la primera mitad de 2025 desactivó más de 6,8 millones de cuentas de WhatsApp vinculadas a estafas, la mayoría relacionadas con centros de estafa del Sudeste Asiático. No es un problema raro ni lejano.
Engaños para robarte la cuenta
Estos cuatro tienen el mismo objetivo: conseguir el código de verificación de 6 dígitos que WhatsApp envía cuando alguien intenta registrar tu número en otro teléfono. Con ese código, el estafador se queda con tu cuenta y empieza a escribir a tus contactos haciéndose pasar por ti.
1. «Te mandé un código por error»
Cómo funciona: un contacto tuyo te escribe diciendo que te envió un código de 6 dígitos por equivocación y que se lo reenvíes, que es urgente. En realidad, ese contacto ya fue víctima y quien escribe es el estafador. El SMS que te llegó es el código real de WhatsApp para tu número. La Guardia Civil y la Policía Nacional de España han alertado sobre este método.
Cómo evitarlo: nunca compartas un código de verificación, aunque te lo pida tu mejor amigo o tu madre. Si dudas, llama a esa persona por teléfono.
2. El falso soporte técnico de WhatsApp
Cómo funciona: recibes una llamada por WhatsApp de alguien que dice ser del soporte técnico. Te cuenta que otro dispositivo entró a tu perfil, te pregunta la marca y el modelo de tu teléfono para «identificarlo» y luego te pide el código de 6 dígitos que te va a llegar. Según el caso que difundió INCIBE, la llamada llegaba desde un número con prefijo de Estados Unidos y, al final, el falso técnico preguntaba si tenías activada la verificación en dos pasos.
Cómo evitarlo: el código no se comparte con nadie, ni siquiera con quien diga trabajar en WhatsApp. Cuelga y activa la verificación en dos pasos.
3. La videollamada a oscuras que te pide compartir pantalla
Cómo funciona: un contacto te hace una videollamada con la pantalla casi negra, dice que su teléfono falla y te pide que compartas tu pantalla para «probar». Mientras compartes, llega el SMS con tu código y el estafador lo ve en la notificación. Con eso registra tu cuenta en su aparato. INCIBE atendió un caso así en su línea de ayuda 017.
Cómo evitarlo: no compartas la pantalla en una llamada si no estás completamente seguro de quién está al otro lado.
4. El contacto hackeado que te pide dinero o códigos
Cómo funciona: es la segunda parte de los tres engaños anteriores. Con la cuenta robada, el estafador escribe a todos los contactos de la víctima pidiendo transferencias urgentes o, de nuevo, los códigos que les llegan por SMS. Como el mensaje sale del número real de alguien conocido, mucha gente cae.
Cómo evitarlo: si un amigo te pide dinero por chat, llámalo por teléfono antes de mover un centavo. Si no contesta, espera.
Engaños para sacarte dinero
5. «Mamá, se me rompió el celular, este es mi número nuevo»
Cómo funciona: llega un mensaje de un número desconocido que dice ser tu hijo o tu hija. Cuenta que se le rompió el teléfono y te pide escribirle a ese número nuevo. Una vez en WhatsApp, aparece la urgencia: un pago que no puede hacer, una factura, un problema. INCIBE publicó un aviso de importancia alta sobre este fraude en mayo de 2025 y señala que los mensajes suelen tener faltas de ortografía, como tildes ausentes.
Cómo evitarlo: contacta a tu hijo por el canal de siempre, mejor por llamada, y hazle una pregunta que solo él sepa responder. Si no hay forma de comprobarlo, no pagues.
6. Trabajo fácil: dinero por dar «me gusta»
Cómo funciona: te escribe un supuesto reclutador y te ofrece ganar dinero dando «me gusta» a videos. Te pagan las primeras tareas para ganarse tu confianza. Luego te piden depositar dinero para desbloquear tareas «mejor pagadas», cambian las condiciones y cada vez piden más. INCIBE describe este patrón en un caso real de enero de 2024, en el que a la víctima la pasaban además a un grupo de Telegram.
Cómo evitarlo: un trabajo real no te pide pagar para empezar a trabajar. Si te piden un depósito, es una estafa.
7. Inversiones con ganancias seguras
Cómo funciona: un desconocido te habla de criptomonedas, de un negocio «sin riesgo» o de un grupo que multiplica el dinero. Meta advierte que estos esquemas, a menudo piramidales, piden pagar por adelantado para obtener las ganancias prometidas.
Cómo evitarlo: desconfía de cualquier contacto que no conoces y que te ofrece invertir. Si hay que pagar primero para cobrar después, es la señal de alarma.
8. El aviso de deuda o factura vencida
Cómo funciona: recibes un mensaje que dice que tienes una deuda atrasada o una factura sin pagar, con amenaza de corte o de multa si no pagas ya. Meta explica que los estafadores usan el miedo a meterse en problemas para que la gente pague rápido.
Cómo evitarlo: no pagues desde el enlace del mensaje. Entra por tu cuenta a la web o la app oficial de la empresa, o llama a su número de atención.
Enlaces, grupos, apps y llamadas
9. Sorteos y cupones de marcas conocidas
Cómo funciona: circula una cadena que dice que un supermercado o una tienda regala cupones. El enlace lleva a una página que copia el diseño de la marca, te hace una encuesta corta y, al final, te dice que ganaste, pero que para cobrar debes compartir el enlace con 20 amigos o grupos. Así la estafa se expande y se quedan con tus datos. Maldita.es lo documentó con un falso cupón de Mercadona, y el esquema se repite con otras marcas.
Cómo evitarlo: mira la dirección web. Si el dominio no es el de la empresa o mezcla letras y números raros con su nombre, ciérrala. Tienes más señales en nuestra guía de cadenas falsas de WhatsApp.
10. Grupos de desconocidos que te agregan sin preguntar
Cómo funciona: de pronto apareces en un grupo de «inversiones» o de «oportunidades» que no conoces. Para frenar esto, WhatsApp empezó a mostrar un resumen de seguridad cuando te agrega alguien que no está en tus contactos, con información del grupo, consejos y la opción de salir de inmediato.
Cómo evitarlo: sal del grupo sin responder y, en Ajustes > Privacidad > Grupos, limita quién puede agregarte.
11. Versiones «mejoradas» o no oficiales de WhatsApp
Cómo funciona: te invitan a instalar un WhatsApp «Gold», «Plus» o con funciones extra desde un enlace. La propia web de seguridad de WhatsApp recomienda usar solo la app oficial, porque las versiones falsas ponen en riesgo tu privacidad y tu seguridad.
Cómo evitarlo: descarga WhatsApp solo desde Google Play o la App Store, y nunca desde un enlace que te mandan por chat.
12. Llamadas de números desconocidos
Cómo funciona: llamadas de números raros, a veces internacionales, que buscan engancharte con una oferta o un susto. WhatsApp creó la función Silenciar llamadas de desconocidos precisamente para filtrar el spam y las estafas.
Cómo evitarlo: actívala en Ajustes > Privacidad > Llamadas. Las llamadas no sonarán, pero seguirán apareciendo en tu lista por si alguna era importante.
Respuestas listas para cortar la conversación
Si no sabes qué contestar cuando alguien insiste, usa una de estas. Son firmes, no ofenden a nadie si resultó ser un conocido de verdad y no dan pie a seguir.
- 🔒 No comparto códigos de verificación con nadie, ni siquiera contigo. Si de verdad eres tú, llámame y lo hablamos.WhatsApp
- 📞 Antes de hacer cualquier pago, te voy a llamar al número de siempre.WhatsApp
- 🙅 No hago pagos por adelantado para cobrar premios ni ganancias.WhatsApp
- 🔗 No abro enlaces de sorteos que llegan por WhatsApp. Si la promoción es real, la veré en la web oficial.WhatsApp
- 👋 Gracias, pero no me interesa. Por favor, no me agregues a grupos sin preguntarme.WhatsApp
- 🤔 Para saber que eres tú, dime algo que solo tú y yo sepamos.WhatsApp
Un aviso para el grupo de la familia
Las personas que menos usan el teléfono suelen ser el blanco favorito. Este mensaje lo puedes mandar una vez y fijarlo en el grupo familiar:
Aviso para la familia
Un buen complemento es acordar una pregunta de seguridad familiar, algo que no esté en redes sociales, para usarla cuando alguien pida dinero de forma urgente. Es la misma idea que recomienda INCIBE: preguntar algo que solo la persona real sabría.
Qué hacer si ya caíste
Si ya pagaste o diste datos, actúa rápido. Estos pasos siguen las recomendaciones de INCIBE:
- Llama a tu banco de inmediato si hiciste una transferencia o un pago, para intentar frenarlo y proteger tu cuenta.
- Reporta y bloquea el número en WhatsApp.
- Guarda las pruebas: capturas de los mensajes, números usados, comprobantes de pago.
- Denuncia en la policía de tu país y lleva esas pruebas. Con la denuncia, algunos bancos pueden revisar el caso.
- Mantente alerta: quien ya te estafó puede volver a intentarlo desde otro número.
Si lo que diste fue el código de 6 dígitos y perdiste tu cuenta, sigue nuestra guía para recuperar una cuenta de WhatsApp robada. Si vives en España, puedes llamar gratis a la Línea de Ayuda en Ciberseguridad de INCIBE, el 017.
Cómo blindarte en cinco minutos
La mayoría de los engaños de esta lista pierden fuerza con cuatro ajustes:
- Verificación en dos pasos: Ajustes > Cuenta > Verificación en dos pasos > Activar. Eliges un PIN de 6 dígitos y, si quieres, un correo para recuperarlo. Con esto, aunque alguien consiga tu código por SMS, también necesitará tu PIN.
- Silenciar llamadas de desconocidos: Ajustes > Privacidad > Llamadas.
- Quién te agrega a grupos: Ajustes > Privacidad > Grupos.
- Dispositivos vinculados: revisa de vez en cuando que no haya sesiones abiertas que no reconoces y cierra las que sobren.
Explicamos cada uno con calma, junto a las llaves de acceso y el bloqueo de chats, en la guía de seguridad en WhatsApp y verificación en dos pasos.
Preguntas frecuentes
¿Por qué me piden un código de 6 dígitos por WhatsApp?
Porque es el código que WhatsApp envía por SMS o llamada para registrar tu número en un teléfono. Quien lo tenga puede instalar tu cuenta en su aparato y escribir a tus contactos haciéndose pasar por ti. No lo compartas nunca.
¿Alguien de WhatsApp me puede llamar para pedirme el código?
Trata cualquier llamada así como un intento de estafa. INCIBE difundió un caso en el que los delincuentes se hacían pasar justamente por el soporte técnico de WhatsApp. El código no se le da a nadie, ni siquiera a quien diga ser de la empresa.
¿Cómo sé si el mensaje de mi hijo con un número nuevo es real?
Llámalo al número de siempre o contacta con alguien que esté con él. También puedes hacerle una pregunta que solo él sepa responder. Si no puedes comprobarlo, no envíes dinero.
¿Todas las ofertas de trabajo por WhatsApp son falsas?
No todas, pero si te piden pagar o depositar dinero para empezar o para desbloquear tareas, es una estafa. Un empleo real no te cobra por trabajar.
¿Qué hago si ya envié dinero a un estafador?
Llama a tu banco cuanto antes para intentar frenar la operación, guarda capturas y comprobantes, reporta y bloquea el número en WhatsApp y presenta una denuncia en la policía.
¿Sirve de algo reportar el número en WhatsApp?
Sí. Reportar ayuda a que WhatsApp actúe contra la cuenta y protege a otras personas. INCIBE recomienda reportar y bloquear el número en cuanto detectes el engaño.
¿Qué es el resumen de seguridad de los grupos?
Es un aviso que WhatsApp muestra cuando te agrega a un grupo alguien que no está en tus contactos. Incluye información del grupo, consejos para detectar estafas y la opción de salir de inmediato.
Sigue leyendo
- Cómo recuperar una cuenta de WhatsApp robada o hackeada
- Seguridad en WhatsApp: verificación en dos pasos y 8 ajustes clave
- Cadenas falsas de WhatsApp: cómo detectarlas
- Cadenas de buena y mala suerte en WhatsApp: qué hay de cierto
Fuentes consultadas
Los nombres de los menús pueden variar un poco según la versión de WhatsApp, el idioma del teléfono y si usas Android o iPhone. Si no encuentras una opción con el nombre exacto, búscala en la lupa de Ajustes.
- INCIBE (2025). ¿Has recibido un mensaje desde un número desconocido que dice ser tu hijo?. https://www.incibe.es/ciudadania/avisos/has-recibido-un-mensaje-desde-un-numero-desconocido-que-dice-ser-tu-hijo
- INCIBE (2024). El nuevo tipo de falsa oferta de empleo en el que se ofrece dinero a cambio de likes. https://www.incibe.es/linea-de-ayuda-en-ciberseguridad/casos-reales/el-nuevo-tipo-de-falsa-oferta-de-empleo-en-el-que-se-ofrece-dinero-cambio-de-likes
- Maldita.es (2026). Timo del código de WhatsApp de 6 dígitos. https://maldita.es/timo/20250121/codigo-whatsapp-digitos-sms-robo-cuenta
- Maldita.es (2020). No, Mercadona no está regalando cupones de 180 euros por Navidad: es phishing. https://maldita.es/malditobulo/20201202/mercadona-regala-cupones-180-euros-navidad-phishing
- Genbeta (2024). La Guardia Civil avisa de una estafa que puede robar tu cuenta de WhatsApp. https://www.genbeta.com/seguridad/guardia-civil-avisa-peligro-que-corre-tu-cuenta-whatsapp-esta-sencilla-estafa-te-puede-robar
- Xataka Móvil (2024). INCIBE alerta de una nueva variante del robo de cuenta de WhatsApp. https://www.xatakamovil.com/movil-y-sociedad/incibe-alerta-nueva-variante-robo-cuenta-whatsapp
- Xataka Android (2025). El método de la videollamada oscura para robar cuentas de WhatsApp. https://www.xatakandroid.com/comunicacion-y-mensajeria/nuevo-metodo-estafa-roban-tu-whatsapp-videollamada-piden-bizum-a-tus-contactos
- El Tiempo (2025). Meta desactiva 6,8 millones de cuentas de WhatsApp usadas para estafas. https://www.eltiempo.com/tecnosfera/apps/meta-desactiva-6-8-millones-de-cuentas-de-whatsapp-que-eran-usadas-para-cometer-estafas-esto-se-sabe-3478853
- WhatsApp. Seguridad. https://www.whatsapp.com/security
- WhatsApp Blog (2023). Nuevas funciones de privacidad: Silenciar llamadas de desconocidos y Revisión de privacidad. https://blog.whatsapp.com/new-privacy-features-silence-unknown-callers-and-privacy-checkup?lang=es
- Xataka. Cómo bloquear llamadas de números desconocidos en WhatsApp. https://www.xataka.com/basics/como-bloquear-llamadas-numeros-desconocidos-whatsapp-android-como-ios
- ENTER.CO. Para qué sirve la verificación en dos pasos de WhatsApp y cómo activarla. https://www.enter.co/chips-bits/apps-software/para-que-sirve-la-verificacion-en-dos-pasos-de-whatsapp-y-como-activarla/
¿Te sirvió esta guía?
Mándasela a quien más la necesite: a veces es la persona que menos usa el celular.
Comentarios