CIBERATAQUES

Alerta por una nueva estafa en WhatsApp: códigos compartidos, cuentas hackeadas y robo de datos

Alarma por el aumento de estafas con el código de seguridad en WhatsApp que permiten robar cuentas y datos personales en cuestión de minutos.

Alerta por una nueva estafa en WhatsApp: códigos compartidos

Alerta por una nueva estafa en WhatsApp: códigos compartidos, cuentas hackeadas y robo de datos.

Las estafas con el código de seguridad en WhatsApp están creciendo con fuerza y preocupación en la Ciudad de Buenos Aires. Así lo confirmó el Centro de Ciberseguridad porteño (BA-CSIRT), que detectó un alarmante incremento de casos en el último año. El mecanismo es simple pero devastador: un mensaje y una llamada bastan para que un ciberdelincuente tome control total de tu cuenta.

Una persona recibe un SMS o mensaje de WhatsApp con un código de verificación. Instantes después, llega una llamada. Del otro lado, una voz profesional afirma representar a una empresa, servicio o entidad oficial y solicita ese código para completar una supuesta gestión. El usuario, confiado o apurado, lo entrega.

Ese único dato permite al atacante activar la cuenta en otro dispositivo y tener acceso completo a los chats, contactos e incluso información personal. El resultado: pérdida de control, suplantación de identidad y fraudes dirigidos a los contactos del afectado.

Estafas en WhatsApp.jpg

Una modalidad de fraude que no para de crecer

Durante 2024, casi uno de cada cinco reportes recibidos por BA-CSIRT estuvo vinculado a accesos indebidos a cuentas digitales. La gran mayoría de los casos incluyó el robo de cuentas de WhatsApp. ¿El denominador común? La entrega voluntaria del código de verificación por parte de los propios usuarios.

Desde el sitio oficial del Gobierno de la Ciudad explicaron que esta clase de fraude se volvió “uno de los más frecuentes”. Los atacantes no solo acceden a las cuentas sino que simulan ser las víctimas, enviando mensajes a sus contactos con pedidos de dinero u otra información personal. En segundos, una red de confianza se convierte en un arma para multiplicar la estafa.

Estafas en WhatsApp.jpg

Cómo prevenir el robo de cuentas en WhatsApp

Frente a esta ola de estafas con el código de seguridad en WhatsApp, el Gobierno porteño difundió una serie de recomendaciones concretas para protegerse. La más importante es activar la verificación en dos pasos, una opción que puede marcar la diferencia entre mantener segura una cuenta o perderla en segundos.

Este procedimiento se activa desde la app de WhatsApp, ingresando a “Ajustes” > “Cuenta” > “Verificación en dos pasos”, y permite crear un PIN de seis dígitos que se solicitará cada vez que alguien intente registrar la cuenta desde otro dispositivo. Aunque parezca un paso extra, es una barrera eficaz ante el robo de cuentas.

Además, desde BA-CSIRT insisten en:

  • No compartir nunca códigos ni datos personales, aunque el mensaje o llamada parezcan legítimos o provengan de contactos conocidos.
  • Desconfiar de solicitudes inusuales, especialmente aquellas que requieran urgencia o confidencialidad.
  • Actualizar regularmente las aplicaciones para contar con las últimas medidas de seguridad.
  • Ignorar mensajes sospechosos y no interactuar con enlaces o archivos sin verificar su procedencia.
Estafas en WhatsApp.jpg

Qué hacer si ya caíste en la trampa

Si un usuario ya compartió su código y perdió el acceso a su cuenta, hay una vía para intentar recuperarla. El primer paso es iniciar sesión desde otro dispositivo, utilizando el número de teléfono y el nuevo código enviado por WhatsApp. Si la verificación en dos pasos ya estaba activada, será necesario ingresar también el PIN personal.

Recuperar el acceso puede llevar tiempo, pero es posible. WhatsApp ofrece soporte adicional en su web oficial, y también se puede reportar el caso directamente al BA-CSIRT, que puso a disposición dos canales:

  • Por mail a [email protected]
  • Por mensaje privado en redes sociales, en la cuenta oficial @bacsirt

El engaño detrás de la urgencia

El éxito de estas estafas se basa en dos pilares: la confianza y el apuro. Muchos usuarios ignoran que al compartir su código de seguridad, están entregando las llaves digitales de su cuenta. Los estafadores suelen apelar al miedo o a la prisa para forzar decisiones impulsivas.