El grupo de WhatsApp del colegio lleva tres días convulsionado. Alguien recibió un mensaje de una mamá conocida pidiendo S/ 950 con urgencia porque «tuvo un accidente».
Otra persona lo recibió de su jefe. Una más, de su hermana. Todos desde cuentas reales, con foto de perfil real, desde un número que sí aparece guardado en sus contactos. Ninguno de los dueños de esas cuentas envió ese mensaje. Alguien lo hizo por ellos. Y en ninguno de los casos la víctima recuerda haber hecho algo evidentemente equivocado.

Eso es exactamente lo que hace esta modalidad de fraude más peligrosa que el phishing tradicional, pues no requiere que la víctima abra un enlace extraño, responda una llamada sospechosa ni comparta un código en voz alta.
El código lo ven ellos solos, en tiempo real, mientras tú crees que estás ayudando a alguien a verificar si un pago llegó bien. Para cuando entiendes lo que pasó, tu cuenta ya tiene otro dueño.
Hackeo de Whatsapp: cómo operan los estafadores
Videollamada con pantalla compartida
- El estafador llama o hace una videollamada por WhatsApp con una historia diseñada para crear apuro o preocupación.
- Puede afirmar que realizó por error un pago digital a tu cuenta y que necesita verificar si el dinero llegó.
- Te pide activar la función de compartir pantalla. Mientras la transmisión permanece abierta, el delincuente registra tu número en otro teléfono.
- WhatsApp envía el código de verificación como notificación a tu pantalla. Él lo lee en tiempo real. Tú te quedas sin cuenta.
El duplicado de SIM (SIM Swapping)
- Una posibilidad consiste en obtener un duplicado de la tarjeta SIM asociada al número, una maniobra que permite recibir los códigos de verificación enviados por la plataforma.
- El estafador se presenta ante el operador de telefonía con datos personales de la víctima —obtenidos de redes sociales o de filtraciones anteriores— y solicita una reposición de SIM.
- Con el nuevo chip activo, recibe todos los SMS, incluyendo el código de WhatsApp. La víctima lo advierte cuando su chip deja de tener señal.
El contacto que sabe demasiado de ti
- Los atacantes pueden recurrir a la información disponible en redes sociales para construir mensajes con detalles personales.
- Con esos datos, un delincuente puede hacerse pasar por una profesora, un familiar o alguien relacionado con el entorno de la víctima.
- Puede mencionar el nombre de tu hijo, el colegio al que va, o tu lugar de trabajo. Con IA generativa, pueden incluso clonar la voz o el video de alguien conocido para reforzar la trampa.
Secuencia del hackeo de Whatsapp con pantalla compartida: paso a paso
Así funciona: no lo actives si no conoces en persona al que llama
- Recibes una llamada o videollamada de WhatsApp de alguien que no conoces, o que se presenta como empleado de banco, Yape, BCP, o incluso como un conocido tuyo.
- Te cuenta que hizo un pago por error a tu número y necesita verificarlo. O que eres ganador de un premio. O que tu cuenta tiene un problema de seguridad. La historia varía, el objetivo es el mismo: crearte urgencia.
- Te pide que actives la función de compartir pantalla («para ver juntos si el depósito aparece» o «para guiarte en el proceso»).
- Mientras tú transmites tu pantalla, el estafador escribe tu número de teléfono en otro dispositivo e intenta registrar WhatsApp ahí.
- WhatsApp envía el código de 6 dígitos por SMS o como notificación en tu pantalla. El estafador lo ve en tiempo real. Tú no necesitas decírselo.
- Ingresa el código. Tu sesión cierra. Él tiene el control de tu cuenta. Empieza a escribir a tus contactos pidiendo dinero con urgencia.

Las señales de alerta: cuándo sospechar antes de actuar
Ten en cuenta estas situaciones:
- Te piden compartir pantalla en una videollamada.
- Un «conocido» te pide dinero por WhatsApp con urgencia.
- Recibes un código de verificación que tú no pediste.
- Mensajes enviados desde tu cuenta que tú no escribiste.
- Alguien dice haber hecho un pago por error a tu número.
- Tu chip pierde señal sin razón aparente.
- Te piden el código de 6 dígitos «para confirmar tu identidad».
- Un contacto conocido menciona datos muy específicos de tu vida privada.
Cómo proteger tu cuenta: lo que debes activar hoy
- Activa la verificación en dos pasos (PIN de 6 dígitos). Es el escudo más efectivo. Aunque el estafador tenga tu código SMS, necesitará también este PIN para completar el registro en otro dispositivo. Sin él, no puede entrar.
WhatsApp → Ajustes → Cuenta → Verificación en dos pasos → Activar - Nunca compartas tu pantalla con desconocidos. Ni en WhatsApp ni en ninguna otra app. Compartir la pantalla con desconocidos o con contactos cuya identidad no fue comprobada implica un riesgo alto.
- Nunca compartas el código de 6 dígitos que te llega por SMS. Ningún banco, ninguna app, ningún empleado legítimo te lo pedirá. La medida principal es no entregar códigos de verificación por llamada, mensaje, correo electrónico o videollamada.
- Verifica los dispositivos vinculados a tu cuenta.
WhatsApp → Ajustes → Dispositivos vinculados. Si aparece alguno que no reconoces, cierra la sesión de inmediato. - Si un contacto te pide dinero por WhatsApp, verifica por otra vía. Una llamada telefónica convencional, una conversación presencial o un mensaje por otra plataforma pueden confirmar si la persona realmente necesita ayuda o su cuenta fue intervenida.
- Revisa qué información tuya es pública en redes. Los estafadores usan fotos, publicaciones, etiquetas y comentarios para construir mensajes convincentes. Nombre del colegio de tus hijos, lugar de trabajo, rutinas: todo eso puede usarse para hacerse pasar por alguien de tu entorno.
- Si pierdes el control de tu cuenta, actúa de inmediato: abre WhatsApp en tu teléfono, ingresa tu número y solicita el código de verificación. Si activaste verificación en dos pasos, el estafador no podrá mantener el acceso. Luego denuncia al número +51 989 726 969 (DIVINDAT de la PNP) o escribe a [email protected].
Cómo activar la verificación en dos pasos: la guía de 30 segundos
- 📱 Android: Abre WhatsApp, toca los tres puntos (⋮) →
Ajustes, Ve aCuenta, SeleccionaVerificación en dos pasos, TocaActivary crea un PIN de 6 dígitos, Agrega un correo de recuperación. - 🍎 iPhone: Abre WhatsApp, ve a
Configuración(ícono abajo), tocaCuenta, seleccionaVerificación en dos pasos, tocaActivary crea tu PIN, añade correo electrónico de respaldo.



