Las estafas a través de aplicaciones de mensajería instantánea continúan evolucionando y apelando a la ingeniería social. En esta ocasión, el Instituto Nacional de Ciberseguridad (INCIBE) ha emitido una alerta oficial (Identificador INCIBE-2026-764) ante una oleada de mensajes fraudulentos en WhatsApp que utilizan un falso concurso de baile para secuestrar cuentas de usuarios en España.

Cómo funciona el engaño

El fraude se propaga de manera silenciosa y efectiva porque parece provenir de alguien de confianza. Recibes un mensaje de un contacto conocido —cuya cuenta ya ha sido previamente comprometida— pidiendo ayuda para que un familiar (por ejemplo, una niña llamada Sophie) gane un concurso de baile que incluye una beca o un premio importante. El texto incluye un enlace para emitir un supuesto voto.

Al hacer clic en el enlace, la víctima es redirigida a una página web falsa que imita una plataforma de votación. Allí se le solicita su número de teléfono y se le muestra un código junto con unas supuestas instrucciones. Lejos de registrar un voto, dicho código autoriza la vinculación de un dispositivo externo a la cuenta de WhatsApp de la víctima, aprovechando una funcionalidad legítima de la aplicación.

Una vez completado este paso, los ciberdelincuentes toman el control de una sesión paralela y pueden enviar mensajes masivos a toda la agenda de contactos propagando el mismo bulo o solicitando dinero, mientras el propietario legítimo sigue utilizando la aplicación con normalidad y sin percatarse inicialmente del ataque.

Señales de alarma para detectar el fraude

  • Mensajes repentinos de familiares o amigos pidiendo votos urgentes en enlaces externos.
  • Solicitudes para introducir códigos numéricos o realizar vinculaciones de dispositivos en la configuración de WhatsApp.
  • Promesas de premios, becas o concursos de baile con apariencia poco transparente.
  • Peticiones económicas inesperadas provenientes de contactos cercanos a través del chat.

Cómo protegerte y bloquear accesos no autorizados

Si has recibido el mensaje pero no has interactuado, simplemente ignóralo, avisa a tu contacto por otra vía (llamada telefónica) y bloquea al remitente. En caso de haber picado y vinculado un dispositivo, debes actuar de inmediato:

  1. Accede a los ajustes de WhatsApp y entra en el apartado de Dispositivos vinculados.
  2. Revisa las sesiones abiertas y cierra de inmediato cualquier dispositivo desconocido que no reconozcas.
  3. Activa la verificación en dos pasos estableciendo un PIN de seguridad y un correo electrónico de recuperación.
  4. Avisa a tus contactos por un canal seguro (llamada) para advertirles de que tu cuenta ha sido utilizada fraudulentamente.
La regla de oro en ciberseguridad móvil es clara: nunca compartas códigos de verificación ni utilices la opción de vincular dispositivos a petición de terceros, por mucha confianza que tengas en quien supuestamente te lo envía.

❓ Preguntas Frecuentes sobre este fraude

💡 ¿Cómo puedo saber si mi cuenta de WhatsApp ha sido comprometida?

Debes revisar periódicamente el menú de 'Dispositivos vinculados' en los ajustes de WhatsApp. Si aparece alguna sesión que no reconoces o tus contactos reciben mensajes que tú no has escrito, tu cuenta está siendo utilizada por terceros.

💡 ¿Qué debo hacer si he introducido el código y los estafadores controlan mi cuenta?

Entra inmediatamente en WhatsApp, ve a Dispositivos vinculados y cierra sesión en todos los dispositivos desconocidos. Después, activa la verificación en dos pasos con un PIN y contacta con INCIBE (llamando al 017) o presenta una denuncia ante las autoridades si se han producido pérdidas económicas.

🔍 ¿Has recibido una llamada o SMS de un número sospechoso?

Comprueba gratis en QuiénLlama quién está detrás de ese teléfono y lee los reportes de otros usuarios afectados en España.

Buscar número en QuiénLlama ➔
🚨 Ver todo el Histórico de Alertas de Seguridad (120+ avisos) ➔