Alerta en Bizkaia por estafas telemáticas: WhatsApp, reservas hoteleras y falsas inversiones

Las estafas telemáticas se multiplican en Bizkaia durante 2026, con campañas que utilizan aplicaciones de mensajería, reservas hoteleras y falsas inversiones para obtener datos personales y bancarios de las víctimas. Según la información publicada por Deia, la Ertzaintza ha registrado 211 casos en Bizkaia entre junio y finales de octubre vinculados a una vulnerabilidad de WhatsApp, cifra que asciende a 359 en el conjunto de Euskadi.

En el fraude de WhatsApp, los delincuentes logran duplicar las sesiones de la aplicación sin que el teléfono original reciba las notificaciones habituales. Una vez controlan la cuenta, escriben a los contactos de la víctima pidiendo dinero por una supuesta urgencia y facilitan una cuenta bancaria para el ingreso. Los primeros casos se detectaron en Italia en mayo de 2026 y la vulnerabilidad ya ha sido corregida con actualizaciones de iOS y WhatsApp (versiones 16.7.12 y 2.25.21.78).

Otra modalidad con numerosas denuncias es la de las reservas en hoteles y agroturismos. Entre abril y septiembre, la Ertzaintza registró 52 denuncias en Bizkaia y 98 en Euskadi. Los estafadores se hacen pasar por el establecimiento por WhatsApp y piden confirmar la reserva mediante un enlace que conduce a una página falsa donde se solicitan datos personales, bancarios y el pago completo de la estancia. La credibilidad del engaño reside en que incluye datos reales de la reserva, obtenidos mediante ataques a plataformas o compras de información robada.

Durante 2026 también se ha extendido en Bizkaia, Gipuzkoa y Araba una campaña de falsas alertas bancarias, con varias decenas de denuncias. Los afectados reciben un SMS que suplanta las notificaciones de tarjetas Alcampo ONEY o Alcampo DUA ONEY y advierte de un movimiento sospechoso. Tras llamar, una supuesta persona del banco les pide por videollamada de WhatsApp el DNI, el PIN y los datos de las tarjetas, e incluso que coloquen la tarjeta bajo el lector NFC del móvil.

Por último, una investigación de la Guardia Civil permitió desarticular una trama de falsas inversiones en criptomonedas que tuvo como víctima a una mujer vizcaína, a la que sustrajeron 416.000 euros. Fueron detenidas cuatro personas, tres hombres y una mujer. La organización empleaba más de 140 cuentas bancarias y sociedades sin actividad real, y utilizaba la técnica conocida como Pig Butchering, que consiste en ganarse la confianza de la víctima durante semanas o meses antes de convencerla de invertir en plataformas falsas.

Información elaborada a partir de Deia.