El especialista en ciberseguridad Emiliano Piscitelli explicó cómo operan las estafas más comunes y brindó una sencilla configuración que puede impedir que delincuentes se apropien de una cuenta de WhatsApp para pedir dinero o engañar a los contactos de la víctima.
Las estafas para robar cuentas de WhatsApp continúan siendo una de las modalidades de ciberdelito más frecuentes. Aunque el mecanismo existe desde hace años, los delincuentes perfeccionan constantemente sus engaños para aprovechar el apuro, el miedo o la confianza de las personas.
Así lo explicó el especialista en ciberseguridad Emiliano Piscitelli, quien dialogó con LU5 en el programa Al Final de Todo, advirtió que el objetivo principal de estas maniobras es tomar el control de la cuenta para luego solicitar dinero a familiares y amigos haciéndose pasar por la víctima.
«Cuando se prende la emoción, se apaga la razón», resumió el especialista al explicar por qué este tipo de engaños sigue funcionando.
Cómo funcionan las estafas
Piscitelli explicó que los delincuentes utilizan distintos pretextos para convencer a la víctima de entregar el código de verificación de WhatsApp.
Entre los engaños más habituales se encuentran:
- Supuestas compras realizadas con una tarjeta o en Mercado Libre.
- Premios o sorteos inexistentes.
- Falsos llamados de organismos oficiales.
- Entregas de paquetes.
- Promesas de turnos o vacunas.
- Alertas sobre cuentas bloqueadas.
En todos los casos, el mecanismo es similar: mientras una persona mantiene ocupada a la víctima por teléfono, otro delincuente intenta registrar el número de WhatsApp en otro dispositivo.
WhatsApp envía un código de verificación al verdadero propietario de la línea. Si la víctima dicta ese número, los delincuentes logran activar la cuenta en otro teléfono y toman el control.
La principal recomendación
Para el especialista, la mejor defensa consiste en desconfiar de cualquier comunicación inesperada.
«Si alguien dice ser del banco, de Mercado Libre o de cualquier empresa, hay que cortar la comunicación y llamar uno mismo al número oficial. Nunca validar una situación utilizando el mismo canal por el que llegó el contacto», aconsejó.
También recordó que ninguna empresa seria solicita códigos de verificación enviados por WhatsApp o SMS.
Cómo activar la verificación en dos pasos de WhatsApp
Picitelli recomendó activar una función gratuita que agrega una capa extra de seguridad y dificulta enormemente el robo de la cuenta.
En Android
- Abrir WhatsApp.
- Presionar los tres puntos de la esquina superior derecha.
- Ingresar en Ajustes.
- Seleccionar Cuenta.
- Entrar en Verificación en dos pasos.
- Presionar Activar.
- Crear un PIN de seis dígitos que sea fácil de recordar para el usuario pero difícil de adivinar.
- Confirmar el PIN.
- Agregar una dirección de correo electrónico para recuperarlo en caso de olvido.
En iPhone
- Abrir WhatsApp.
- Presionar la pestaña Tú (abajo a la derecha).
- Ingresar en Cuenta.
- Seleccionar Verificación en dos pasos.
- Activar la función.
- Crear un PIN de seis dígitos.
- Confirmarlo.
- Registrar un correo electrónico de recuperación.
Un dato importante
El PIN creado para la verificación en dos pasos no debe compartirse con nadie.
Aunque un delincuente logre obtener el código de verificación enviado por WhatsApp, no podrá activar la cuenta sin conocer ese PIN adicional.
La seguridad también depende de los usuarios
Durante la entrevista, Piscitelli remarcó que muchas personas cuidan su privacidad en la vida cotidiana, pero no trasladan esos hábitos al mundo digital.
Comparó la situación con abrir la puerta de una casa a un desconocido solo porque dice ser plomero.
«En internet debería aplicarse el mismo criterio: si no esperábamos ese contacto, lo mejor es verificar por los canales oficiales antes de brindar cualquier dato», explicó.
Además, sostuvo que la educación en seguridad digital debería incorporarse desde edades tempranas para prevenir estafas, fraudes financieros, grooming y otros delitos informáticos.
El especialista comparte recomendaciones, tutoriales y consejos sobre ciberseguridad en su cuenta de Instagram:
Instagram: @EmilianoPX
Desde su perfil también se puede acceder a enlaces con material educativo, videos y contenidos sobre protección de cuentas, fraudes digitales y buenas prácticas de seguridad.
