Un supuesto técnico avisa de un problema con WhatsApp: actividad extraña, una denuncia contra la cuenta, un bloqueo inminente o una actualización urgente. Después pide un código, un enlace, una instalación o acceso al dispositivo. El mensaje puede parecer profesional, pero el objetivo es tomar el control de la cuenta, obtener información o cobrar por una reparación inexistente.
La regla más útil es directa: un contacto inesperado no se convierte en soporte oficial porque utilice un logotipo o conozca tu número.
¿Cómo funciona el falso soporte?
El fraude explota una incidencia inventada y ofrece una solución inmediata. INCIBE advierte de que los falsos técnicos pueden intentar obtener datos, instalar programas de control remoto, bloquear el equipo o exigir dinero. La ayuda oficial de WhatsApp señala que los números que se presentan como atención telefónica de WhatsApp o Meta pueden ser fraudulentos y deben evitarse.
El contacto puede llegar después de que alguien haya solicitado registrar el número en otro dispositivo. En ese momento la víctima recibe un código legítimo y el estafador inventa una razón para pedírselo. El código es real; la explicación no.
Señales del engaño
- El supuesto agente inicia la conversación desde un número particular.
- Pide el código de seis dígitos, el PIN de verificación o códigos de recuperación.
- Envía un enlace para «validar», «evitar el cierre» o «recuperar» la cuenta.
- Solicita instalar una aplicación de acceso remoto o compartir la pantalla.
- Exige un pago para desbloquear el servicio.
- Afirma que no debes hablar con nadie o que perderás la cuenta en minutos.
La apariencia del perfil, la insignia, el idioma correcto o el conocimiento de datos personales no bastan para validar al interlocutor.
Cuatro peticiones que un supuesto técnico utiliza para tomar el control
Dictar un código recibido
El código sirve para demostrar el control del número durante el registro. Compartirlo puede permitir que otra persona complete un proceso iniciado en su dispositivo. No debe enviarse ni siquiera a alguien que afirme necesitarlo para cancelar la operación.
Compartir pantalla
Durante una sesión de pantalla pueden quedar visibles códigos, avisos, contactos o datos bancarios. Si alguien guía a la víctima hasta una aplicación de control remoto, puede llegar a operar el dispositivo en su nombre.
Abrir un formulario de recuperación
La página puede imitar la estética de una empresa y recoger contraseña, PIN o información personal. La comprobación del servicio debe iniciarse desde la aplicación o escribiendo la dirección oficial, no desde el vínculo recibido.
Pagar una reparación
El estafador puede inventar una licencia, una multa o un servicio de desbloqueo. Un pago no garantiza que desaparezca el problema y puede dar lugar a nuevas exigencias.
¿Qué hacer ante un supuesto técnico?
- Interrumpe la conversación y no sigas sus instrucciones.
- No compartas códigos, PIN, contraseñas ni pantalla.
- No abras enlaces ni instales programas.
- Entra en la ayuda desde la propia aplicación o escribe manualmente la dirección oficial.
- Guarda pruebas, reporta el contacto y bloquéalo.
Si recibes un código que no solicitaste, significa que alguien ha introducido tu número para intentar registrarlo. No lo compartas. La recepción del código por sí sola no demuestra que la cuenta ya haya sido tomada.
Si ya compartiste el código
Intenta volver a registrar tu número desde la aplicación oficial siguiendo el proceso de recuperación de cuenta comprometida. Revisa los dispositivos vinculados y elimina los desconocidos. Activa o cambia la verificación en dos pasos y protege también el correo asociado.
Avisa a familiares y contactos por otra vía: podrían recibir peticiones de dinero o códigos desde tu cuenta real. No afirmes que el problema está resuelto hasta haber recuperado el acceso y revisado las sesiones.
Si instalaste una aplicación o diste acceso remoto
Desconecta el dispositivo de la red si el control sigue activo. No realices operaciones bancarias ni cambios de contraseña desde un equipo que podría estar comprometido. Busca asistencia técnica fiable, revisa aplicaciones instaladas y permisos, y cambia las credenciales desde otro dispositivo seguro.
Si facilitaste datos bancarios o realizaste un pago, contacta inmediatamente con la entidad mediante el número de su web o tarjeta. Conserva justificantes y presenta denuncia cuando corresponda.
Revisión completa después del incidente
La recuperación de WhatsApp no cierra automáticamente todas las consecuencias. Revisa el correo vinculado, la cuenta del operador móvil, las contraseñas guardadas en el dispositivo y cualquier servicio cuya información apareciera durante una pantalla compartida. Comprueba también compras, transferencias y mensajes enviados mientras no controlabas la cuenta.
Pregunta a los contactos qué recibieron sin pedirles que reenvíen datos sensibles por grupos. Si el intruso solicitó dinero, anota destinatarios, importes y métodos de pago. Si difundió enlaces, advierte de que no deben abrirse y recomienda revisar sus propios dispositivos.
Protocolo familiar para avisos de soporte
Esta tabla puede guardarse como acuerdo doméstico. Su objetivo es que ningún miembro de la familia tenga que decidir bajo presión.
¿Cómo explicarlo en casa?
Los hijos deben saber que ningún supuesto técnico necesita que le dicten un código recibido por SMS o WhatsApp. Acordad que cualquier aviso de bloqueo se comprueba desde la aplicación y que instalar control remoto requiere autorización de una persona adulta responsable.
También conviene evitar buscar teléfonos de soporte en anuncios o resultados patrocinados sin revisar el dominio. WhatsApp recomienda contactar mediante sus canales dentro de la aplicación o su centro oficial de ayuda.
¿Qué no puede confirmar un usuario a simple vista?
No es posible demostrar la legitimidad de un contacto solo por su fotografía, el nombre mostrado o la información que conoce. Tampoco puede asegurarse que un enlace sea seguro porque incluya la palabra WhatsApp. La verificación exige salir de la conversación y acudir a un canal obtenido de forma independiente.
Si este artículo te ha servido para prevenir una estafa, un engaño o un robo de cuenta, no lo dejes solo en lectura: compártelo con familiares, amigos o grupos donde pueda evitar un daño. La prevención funciona mejor cuando llega antes que el engaño; entre todos podemos construir una comunidad más atenta, más informada y más difícil de manipular.
Conclusión
El falso soporte necesita que la víctima acepte su urgencia y permanezca dentro del canal controlado por el estafador. Cortar, acudir a la ayuda oficial y proteger los códigos rompe ese mecanismo.
