- Los ciberdelincuentes suplantan la identidad de las víctimas para solicitar dinero urgente a sus contactos mediante Bizum. La Policía advierte de un notable incremento de estos delitos desde julio y recomienda extremar las precauciones.
La Policía Nacional ha alertado del aumento de los robos y suplantaciones de cuentas de WhatsApp en Castilla y León, una modalidad delictiva que ha dejado cerca de 600 denuncias en la comunidad en lo que va de 2026. Los casos se han incrementado especialmente desde el pasado mes de julio y afectan a todas las provincias de la región.
El procedimiento consiste en hacerse con el control de una cuenta de WhatsApp o suplantar a su titular para enviar mensajes a sus contactos habituales, haciéndose pasar por una persona de confianza. En esas conversaciones, los delincuentes solicitan transferencias urgentes de dinero, generalmente a través de Bizum, utilizando excusas para justificar la necesidad inmediata del pago.
La Policía Nacional advierte de que la investigación de estos delitos resulta especialmente compleja por el uso de herramientas tecnológicas avanzadas, la distancia geográfica entre los delincuentes y sus víctimas y las dificultades para rastrear el dinero estafado.
Enlaces fraudulentos y ataques que pasan inadvertidos
Los investigadores han identificado diferentes métodos para acceder a las cuentas de WhatsApp. Entre ellos figuran las técnicas de ingeniería social, los mensajes enviados desde cuentas previamente comprometidas, las llamadas fraudulentas y los SMS que suplantan la identidad de remitentes legítimos.
Una de las modalidades detectadas recientemente comienza con un mensaje aparentemente enviado por un contacto conocido. En él se invita al destinatario a acceder a un enlace para apoyar, por ejemplo, la candidatura de un familiar en un concurso de talentos.
Sin embargo, detrás de ese mensaje se encuentran delincuentes que previamente han conseguido controlar la cuenta del supuesto remitente. Al acceder al enlace y seguir las instrucciones fraudulentas, la nueva víctima puede facilitar el acceso a su propia cuenta, permitiendo que el engaño se propague entre sus contactos.
La Policía también alerta de ataques conocidos como zero-click, que pueden aprovechar vulnerabilidades de los sistemas operativos sin necesidad de que el usuario pulse ningún enlace. Este tipo de amenazas afecta especialmente a dispositivos antiguos que han dejado de recibir actualizaciones de seguridad.
Según la información policial, se han detectado vulnerabilidades en determinadas versiones de iOS anteriores a la actualización 16.7.12, así como en sistemas Android.
En algunos de estos casos, la persona afectada no percibe ninguna anomalía en el funcionamiento de su teléfono o de WhatsApp. Sus contactos pueden recibir mensajes fraudulentos dentro de conversaciones ya existentes, mientras que el titular legítimo no ve reflejados esos mensajes en su propio dispositivo.
Peticiones urgentes de dinero a través de Bizum
Una vez que consiguen hacerse pasar por la víctima, los estafadores comienzan a solicitar dinero a sus familiares, amigos y conocidos.
Para dar credibilidad al engaño, suelen alegar una emergencia económica o un problema inesperado que requiere una transferencia inmediata. Además, evitan las llamadas telefónicas y justifican el uso de un número diferente al habitual argumentando supuestos problemas técnicos con su dispositivo.
La confianza que existe entre los interlocutores facilita que algunos destinatarios acepten realizar los pagos sin comprobar previamente quién está realmente detrás de los mensajes.
El dinero enviado mediante Bizum termina en cuentas controladas por la organización delictiva. En ocasiones, estas pertenecen a las denominadas «mulas bancarias», personas que reciben los fondos a cambio de una comisión y posteriormente los transfieren a otras cuentas, frecuentemente internacionales, dificultando su seguimiento.
Cómo evitar que nos roben la cuenta de WhatsApp
Ante el incremento de las denuncias, la Policía Nacional insiste en la importancia de adoptar medidas preventivas para proteger las cuentas y evitar pérdidas económicas.
Una de las principales recomendaciones es desconfiar de cualquier petición inesperada de dinero, incluso cuando proceda aparentemente de un familiar o amigo. Si el remitente insiste en recibir un Bizum inmediato y pone excusas para no hablar por teléfono, conviene comprobar su identidad mediante una llamada al número que ya tenemos guardado o por otro canal independiente.
También se aconseja extremar la precaución con los enlaces compartidos en grupos de WhatsApp, especialmente cuando participan numerosos desconocidos, y evitar abrir archivos sospechosos.
Entre las medidas de protección recomendadas destacan activar la verificación en dos pasos de WhatsApp, estableciendo un PIN de seis dígitos, y mantener actualizados tanto la aplicación como el sistema operativo del teléfono.
Asimismo, la Policía aconseja revisar las opciones de descarga automática de archivos y desactivarlas para reducir la exposición a contenidos potencialmente peligrosos.
Otra de las recomendaciones consiste en reiniciar periódicamente el teléfono móvil, al menos una vez por semana, una práctica que puede interrumpir determinados procesos maliciosos activos, aunque no garantiza la eliminación de una infección.
Qué hacer si nos han suplantado la identidad
Si existen sospechas de que una cuenta de WhatsApp ha sido comprometida, la Policía Nacional recomienda actuar con rapidez.
El primer paso es revisar los dispositivos vinculados a la aplicación y cerrar cualquier sesión desconocida. También resulta fundamental avisar inmediatamente a familiares, amigos y otros contactos mediante llamadas, SMS o canales distintos de WhatsApp, para evitar que realicen pagos a los estafadores.
Además, se debe pedir a quienes hayan recibido mensajes fraudulentos que conserven las conversaciones y capturas de pantalla, ya que pueden constituir pruebas relevantes para la investigación.
Por último, la Policía Nacional recuerda la importancia de denunciar cuanto antes cualquier robo o suplantación de identidad en sus dependencias, aportando toda la información disponible sobre los mensajes recibidos, los números de teléfono utilizados y las posibles transferencias económicas.
Con cerca de 600 denuncias registradas este año en Castilla y León, las autoridades insisten en que la prevención y la comprobación de cualquier solicitud de dinero son fundamentales para frenar una modalidad de estafa que aprovecha la confianza entre familiares y conocidos.
