Los dos timos de WhatsApp sobre los que avisa INCIBE en octubre y cómo protegerte

El Instituto Nacional de Ciberseguridad (INCIBE) ha publicado en octubre dos avisos sobre fraudes que usan cuentas de WhatsApp de personas reales para engañar a sus contactos. Los dos aparecen con importancia «4 – Alta» en la clasificación de INCIBE.

El falso concurso de baile

Te llega un mensaje desde la cuenta de alguien que conoces pidiéndote que votes por un familiar o un amigo suyo en un concurso de baile, con un enlace para votar. El enlace lleva a una página falsa cuyo objetivo, según el aviso del 21 de octubre, es «vincular un dispositivo externo a la cuenta de la víctima y así, escribir a sus contactos sin autorización».

INCIBE recuerda que el hecho de que el mensaje venga del número habitual de tu contacto «no garantiza que lo haya escrito ella». Si te llega, no abras el enlace ni des tu número, llama a esa persona para comprobarlo y no reenvíes el mensaje.

Mensajes que piden dinero desde iPhones sin actualizar

En el aviso del 14 de octubre, INCIBE cuenta que ha recibido una oleada de consultas de personas cuyos contactos reciben, desde su cuenta, mensajes que ellas no han escrito. Piden dinero para una supuesta urgencia y dan una cuenta bancaria. En los casos comunicados, el dueño de la cuenta sigue usando WhatsApp con normalidad y no ve esos mensajes en su historial.

Entre los casos atendidos predominan los iPhone con versiones anteriores a iOS 18, y hay algunos con iOS 26 anteriores a la 26.7. INCIBE aclara que eso no significa que todos los que tienen esas versiones estén afectados.

Qué revisar en el móvil

• Actualiza el sistema y WhatsApp. En iPhone, en Ajustes > General > Actualización de software.
• Activa la verificación en dos pasos: en WhatsApp, Cuenta > Verificación en dos pasos. Pon un PIN y un correo de recuperación al que solo tengas acceso tú, y no compartas el PIN ni los códigos que te lleguen.
• Mira los dispositivos vinculados (en Android, menú de los tres puntos > Dispositivos vinculados; en iPhone, Configuración > Dispositivos vinculados) y cierra la sesión de los que no reconozcas.

Si ya ha pasado

Avisa a tus contactos por otro canal, una llamada o un SMS, de que no has enviado esos mensajes y de que no deben pagar. Guarda las conversaciones, las capturas y los datos de los pagos antes de borrar nada.

Si alguien ha enviado dinero, INCIBE aconseja llamar enseguida al banco por sus canales oficiales para intentar detener o recuperar el pago, aunque la devolución no está garantizada, y presentar una denuncia. Para orientarte puedes llamar al 017, la línea de ayuda en ciberseguridad de INCIBE, que es gratuita y confidencial.