Desde QuiénLlama.com.es, nuestro equipo de redacción y análisis en ciberseguridad alerta a los ciudadanos sobre una peligrosa campaña de ingeniería social que está circulando masivamente en España. Bajo la excusa de un inofensivo concurso de baile, los ciberdelincuentes buscan secuestrar cuentas de WhatsApp para propagar estafas a toda la agenda de contactos.
Cómo funciona el engaño
La estafa comienza cuando la víctima recibe un mensaje aparentemente enviado por un conocido de su propia agenda. El texto solicita la colaboración urgente para votar por una supuesta participante llamada «Eliska» o «Sophie» en un concurso de baile internacional. Al pulsar sobre el enlace adjunto, la víctima es redirigida a una pasarela web perfectamente clonada que imita la estética de plataformas legítimas.
En lugar de registrar un voto, el sitio web solicita la vinculación del dispositivo móvil mediante un código QR o un proceso de sincronización con WhatsApp Web. Una vez que el usuario completa este paso, otorga a los atacantes el control remoto de su cuenta. Esto les permite enviar de forma automatizada el mismo mensaje fraudulento a todos los contactos de la agenda, multiplicando el alcance de la estafa en cuestión de minutos.
Señales de alarma para detectar el fraude
Para evitar caer en esta trampa, es fundamental prestar atención a los siguientes indicadores de riesgo:
- Mensajes inesperados de amigos o familiares pidiendo que votes en un concurso o certamen desconocido.
- Peticiones para escanear códigos QR o introducir códigos de verificación de WhatsApp fuera de la aplicación oficial.
- Enlaces con dominios extraños o acortadores sospechosos que no coinciden con páginas web oficiales de concursos conocidos.
Cómo protegerte y bloquear accesos no autorizados
La prevención es la herramienta más eficaz contra el cibercrimen. Si sospechas que tu cuenta ha sido comprometida o quieres extremar la precaución, sigue estos pasos recomendados por los expertos:
Revisa periódicamente los dispositivos vinculados en los ajustes de tu aplicación de WhatsApp (en la sección Dispositivos Vinculados) y cierra todas aquellas sesiones que no reconozcas. Además, activa la verificación en dos pasos para añadir una capa extra de seguridad que impida el acceso no autorizado a tu perfil.
La regla de oro de la ciberseguridad: nunca escanees códigos QR ni compartas códigos de verificación de seis dígitos con nadie, ni siquiera si la petición proviene de un familiar o amigo cercano.
❓ Preguntas Frecuentes sobre este fraude
💡 ¿Cómo puedo saber si el mensaje de WhatsApp es una estafa?
Si te piden votar por alguien mediante un enlace externo, un código QR o introduciendo un código de verificación, se trata de un fraude. Ningún concurso legítimo requiere vincular tu cuenta de WhatsApp.
💡 ¿Qué debo hacer si ya he escaneado el código QR y me han robado la cuenta?
Debes entrar inmediatamente en los ajustes de WhatsApp, ir a 'Dispositivos Vinculados' y cerrar todas las sesiones activas. Si los atacantes ya han cambiado tu contraseña, reinstala la aplicación y solicita un nuevo código de verificación por SMS para recuperar el control.
🔍 ¿Has recibido una llamada o SMS de un número sospechoso?
Comprueba gratis en QuiénLlama quién está detrás de ese teléfono y lee los reportes de otros usuarios afectados en España.
Buscar número en QuiénLlama ➔