Qué hacer ante los mensajes fraudulentos de WhatsApp y cómo recuperar la cuenta

El Instituto Nacional de Ciberseguridad (Incibe) recomienda extremar las precauciones ante los mensajes fraudulentos que suplantan a contactos y solicitan dinero, votos o la apertura de enlaces. La advertencia afecta también a los usuarios de Donostia-San Sebastián y del resto de Gipuzkoa, ante el riesgo de que estas campañas se difundan a través de WhatsApp.

Si se recibe uno de estos mensajes y no se ha seguido ninguna instrucción, no hay que pulsar el enlace, facilitar datos personales ni reenviarlo. Incibe aconseja confirmar la petición llamando a la persona supuestamente remitente, ya que el hecho de que el mensaje proceda de su número habitual no garantiza que lo haya escrito ella. Si se ha abierto el enlace, hay que cerrar la página y comprobar las sesiones abiertas en WhatsApp.

Cuando se detecten dispositivos desconocidos o mensajes enviados desde la cuenta sin autorización, se deben cerrar cuanto antes las sesiones sospechosas. En Android, esta opción está en «Dispositivos vinculados», dentro del menú de los tres puntos; en iPhone, en «Configuración» y «Dispositivos vinculados». También se recomienda mantener actualizados el sistema operativo y WhatsApp, y revisar el teléfono si se ha descargado algún archivo o instalado una aplicación.

En los iPhone que no tengan la última versión de iOS, las fuentes citadas apuntan a un posible fallo de seguridad. La recomendación recogida es desinstalar WhatsApp, actualizar el sistema a iOS 27 y volver a instalar la aplicación. Además, conviene avisar a los contactos por otro canal para que no abran enlaces ni realicen pagos, conservar conversaciones, capturas, direcciones web y fechas, y comunicar el caso al servicio de reporte de fraude del Incibe.

Otra medida preventiva es activar la verificación en dos pasos de WhatsApp, que permite establecer un PIN y añadir un correo electrónico de recuperación. Si continúan los envíos sin consentimiento o se pierde el acceso a la cuenta, hay que contactar con el soporte oficial de WhatsApp. Si se ha enviado dinero a los estafadores, se debe avisar de inmediato a la entidad bancaria, guardar los justificantes y presentar una denuncia. La Ertzaintza señala que, hasta la fecha, no le constan denuncias por estos dos casos recientes de phishing.

Información elaborada a partir de El Diario Vasco.