Check Point Software, proveedor líder de soluciones de ciberseguridad, ha hecho un estudio en el que ha identificado varias de las ciberestafas más recurrentes por WhatsApp. Esta aplicación se ha convertido en uno de los principales vectores de fraude digital durante 2025, concentrando algunas de las estafas más extendidas y lamentablemente más efectivas del año. Aquí están las cinco principales, para que las tengas en cuenta y estés alerta.

1. El fraude del 'hijo en apuros'

Es una de las más extendidas. Consiste en mensajes enviados desde números desconocidos en los que los ciberdelincuentes se hacen pasar por un hijo que ha cambiado de teléfono o está usando el de un amigo y necesita ayuda urgentemente, normalmente económica.

La presión emocional hace que muchas víctimas actúen sin verificar la identidad real del remitente y caigan en la trampa.

2. Ghost Pairing o secuestro silencioso de cuentas de WhatsApp

Es una novedosa técnica mediante la cual los ciberdelincuentes consiguen vincular la cuenta de WhatsApp de la víctima a otro dispositivo sin necesidad de robar la SIM ni la contraseña. A través de engaños previos, logran que la persona facilite códigos de verificación, lo que les permite tomar el control de la cuenta y utilizarla posteriormente para engañar a sus contactos.

3. Suplantación de organismos oficiales

Son mensajes aparentemente procedentes de organismos oficiales, como la DGT, alertando de multas o incidencias administrativas, para cuya solución te piden que cliques en enlaces, por supuesto, fraudulentos.

4. Suplantación de grandes marcas y plataformas digitales

Algo que también ocurre con empresas conocidas de comercio electrónico. En ese caso el problema suele ser un envío del pedido, cuentas bloqueadas o cargos sospechosos, cuyo objetivo final es el robo de credenciales o el control de la cuenta de WhatsApp para extender el fraude a tus contactos.

5. Uso de plataformas legítimas como gancho para llevar el fraude a WhatsApp

Este último es un fraude algo más sofisticado. Check Point Software ha detectado, por ejemplo, una campaña masiva de phishing que utilizaba Google Classroom como gancho inicial. Los ciberdelincuentes envian invitaciones falsas desde esta plataforma legítima y, una vez establecida la confianza, redirigen a las víctimas a contactar por WhatsApp, donde se desarrolla el fraude.

Para evitar este tipo de fraudes hay algunos consejos a tener en cuenta. El primero es saber que ninguna entidad legítima solicita datos personales, códigos de verificación o pagos urgentes a través de WhatsApp. Pero ante la duda, siempre debes desconfiar de mensajes inesperados, aunque sean de personas y entidades conocidas; verificar la identidad del remitente por un canal alternativo; no compartir nunca códigos de verificación, contraseñas o similares; evitar los enlaces recibidos por WhatsApp sin comprobar su legitimidad, y mantener siempre actualizada la aplicación y activar las opciones de seguridad adicionales disponibles en la plataforma.