Estafas por WhatsApp: Las 8 Más Peligrosas en España y Cómo Evitarlas

«Mamá, se me ha roto el móvil. Este es mi nuevo número. ¿Puedes hacerme un Bizum urgente?» Si recibes este mensaje, NO es tu hijo. Es un estafador que ha enviado el mismo mensaje a miles de números esperando que alguien pique. Y en España, miles de personas pican cada mes.

WhatsApp tiene más de 35 millones de usuarios activos en España. Es la app que usamos para todo: hablar con la familia, coordinar el trabajo, enviar fotos, compartir ubicación y, cada vez más, enviar dinero. Y donde hay dinero, hay estafadores.

Las estafas por WhatsApp se han sofisticado enormemente en 2025-2026. Ya no son mensajes con faltas de ortografía de un príncipe nigeriano: son ataques personalizados, creíbles y emocionalmente manipuladores que explotan tu confianza, tu urgencia y tu amor por tu familia.

En este artículo vas a conocer las 8 estafas por WhatsApp más peligrosas que circulan ahora mismo en España, con ejemplos reales de los mensajes, cómo detectar cada una y qué hacer si ya has caído.

1. El código de verificación robado 🔑

Esta es la estafa más extendida y la puerta de entrada a todas las demás. Si te roban la cuenta de WhatsApp, el estafador puede usarla para estafar a todos tus contactos haciéndose pasar por ti.

Cómo funciona

1. El estafador ya ha hackeado la cuenta de uno de tus contactos.
2. Desde esa cuenta, te envía un mensaje pidiéndote un «código enviado por error».
3. Simultáneamente, intenta registrar TU número de WhatsApp en su dispositivo.
4. WhatsApp te envía el código de verificación por SMS (el que el estafador necesita).
5. Si se lo das, el estafador completa el registro y TÚ pierdes tu cuenta.
6. Ahora puede hacerse pasar por ti y pedir dinero a TODOS tus contactos.

Cómo protegerte

• Activa la verificación en dos pasos en WhatsApp (Ajustes → Cuenta → Verificación en dos pasos). Así, aunque el estafador tenga el código SMS, necesitará también tu PIN de 6 dígitos que solo tú conoces.
• Nunca compartas códigos de verificación que recibas por SMS. Ni con tu madre, ni con tu mejor amigo, ni con nadie.
• Si un contacto te pide un código, llámale por teléfono (al número que ya tenías) para verificar que es realmente esa persona.

2. «Mamá, se me ha roto el móvil» 👨‍👩‍👧

La estafa más dañina emocionalmente y la que más dinero mueve en España. Se dirige específicamente a padres y madres, especialmente a personas mayores.

Cómo funciona

1. El estafador envía este mensaje masivamente a miles de números.
2. No sabe tu nombre ni el de tu hijo: usa un mensaje genérico que funciona con cualquier familia.
3. Si respondes (por ejemplo, «¿Carlos?»), ya sabe el nombre de tu hijo y personaliza los siguientes mensajes.
4. Crea urgencia emocional: «es urgente», «no puedo llamar», «te lo devuelvo mañana».
5. Pide dinero por Bizum (irrevocable) o transferencia.
6. Si picas, puede pedir más: «mamá, necesito otros 300€ para otra cosa».

Cómo detectarla

• Llama al número ANTIGUO de tu hijo. Si su teléfono «se ha roto», debería estar apagado o sin cobertura. Si lo coge, confirmas que el mensaje es una estafa.
• Haz una pregunta que solo tu hijo sepa contestar: «¿Cómo se llama nuestro perro?», «¿Dónde fuimos de vacaciones el año pasado?»
• Desconfía de «no puedo llamar». Los estafadores evitan las llamadas porque su voz les delataría.
• Nunca envíes dinero por Bizum a un número que no conozcas.

3. El falso soporte técnico de WhatsApp 🛠️

Este mensaje nunca viene de WhatsApp. WhatsApp no envía mensajes a los usuarios, no pide verificación de cuentas por chat y no tiene un «servicio de soporte» que te escriba.

Qué buscan

• Que pulses el enlace y entres en una web falsa donde introduces tu número de teléfono y el código de verificación.
• Con esos datos, roban tu cuenta de WhatsApp.
• Variantes más sofisticadas piden datos bancarios alegando que «tu cuenta de pagos de WhatsApp necesita verificación».

Cómo detectarla

• WhatsApp nunca te escribe mensajes. Punto. Cualquier mensaje que diga ser de «WhatsApp Support» es falso.
• Las cuentas oficiales de WhatsApp tienen un tick verde verificado (no un emoji ✓ en el nombre).
• La URL no es whatsapp.com sino un dominio falso como «whatsapp-soporte.com».

4. Enlaces maliciosos con ofertas irresistibles 🔗

Estos enlaces circulan como una cadena viral: la gente los reenvía a sus contactos porque creen que son reales. El enlace lleva a una web falsa que pide tus datos personales, instala malware o te suscribe a servicios de pago.

Variantes comunes

• «Mercadona regala tarjetas de 500€ por su 50 aniversario»
• «WhatsApp será de pago a partir de mañana. Reenvía esto a 10 contactos para que siga gratis»
• «Nuevos emojis animados para WhatsApp: descárgalos aquí»
• «IKEA regala muebles que no ha vendido. Reclama el tuyo»
• «Zara está liquidando stock con descuentos del 90%»

5. La oferta de trabajo falsa 💼

Cómo funciona

1. Te ofrecen un «trabajo» con condiciones irreales (300-500€/día, sin experiencia, desde casa).
2. Si respondes, te piden que hagas «tareas» sencillas: dar likes en YouTube, escribir reseñas falsas o «invertir» pequeñas cantidades.
3. Al principio te «pagan» pequeñas cantidades (5-20€) para generar confianza.
4. Luego te piden que «inviertas» cantidades mayores para «desbloquear» comisiones más altas.
5. Cuando inviertes una cantidad grande (500-5.000€), desaparecen con tu dinero.

Señales de alarma

• Salarios irreales (nadie paga 300-500€/día por dar likes).
• Contacto desde números extranjeros.
• No hay entrevista formal, contrato ni empresa verificable.
• Te piden «invertir» tu propio dinero para ganar más.
• Presión para actuar rápido: «la oferta caduca hoy».

6. Suplantación de identidad con tu foto 🎭

Cómo funciona

1. El estafador descarga tu foto de perfil de WhatsApp (si la tienes pública para todos).
2. Crea una cuenta nueva con otro número y pone tu foto y tu nombre.
3. Escribe a tus contactos (que obtiene de brechas de datos o redes sociales) haciéndose pasar por ti.
4. Les pide dinero urgente por Bizum.
5. Tus contactos ven tu foto, tu nombre y no sospechan.

Cómo protegerte

• Limita quién ve tu foto de perfil a «Mis contactos» en los ajustes de privacidad de WhatsApp.
• Avisa a tus contactos si descubres que alguien te está suplantando.
• Reporta la cuenta falsa a WhatsApp: abre el chat → datos del contacto → Reportar.

7. El premio o sorteo falso 🎁

No has ganado nada. WhatsApp no hace sorteos. Ninguna empresa legítima te pide DNI y dirección por WhatsApp para entregarte un premio. Lo que buscan es tu información personal para robo de identidad o que pulses un enlace malicioso.

8. La estafa romántica 💕

Cómo funciona

1. El estafador inicia una conversación «por error» que parece casual.
2. Durante días o semanas, construye una relación emocional contigo: es atractivo/a, interesante, te escucha y te halaga.
3. Usa fotos robadas de redes sociales (a veces generadas por IA).
4. Eventualmente surge una «emergencia»: necesita dinero para un billete de avión, un problema médico, un imprevisto...
5. Si envías dinero, las emergencias se multiplican hasta que dejas de pagar o te has quedado sin ahorros.

9. Qué hacer si ya has caído en una estafa

📱 Si te han robado la cuenta de WhatsApp

1. Reinstala WhatsApp en tu móvil e intenta registrar tu número de nuevo. Recibirás un código SMS.
2. Si tenías la verificación en dos pasos activada, necesitarás tu PIN. Si no lo recuerdas, WhatsApp te permitirá restablecerlo por email después de 7 días.
3. Avisa a todos tus contactos por otro medio (SMS, llamada, otra red social) de que tu cuenta fue robada y que no respondan a mensajes pidiendo dinero.
4. Escribe a [email protected] con asunto «Cuenta robada/perdida» indicando tu número con código de país (+34...).

💸 Si has enviado dinero al estafador

1. Contacta con tu banco inmediatamente. Si fue una transferencia, puede haber posibilidad de revertirla en las primeras horas. Si fue Bizum, es mucho más difícil pero inténtalo.
2. Denuncia ante la Policía Nacional o Guardia Civil. Presencialmente en comisaría o telemáticamente. Necesitarás capturas de pantalla de los mensajes, comprobantes de las transferencias y toda la información del estafador (número de teléfono, nombre que usaba).
3. Llama al INCIBE (017), la línea gratuita de ayuda en ciberseguridad. Te asesoran sobre los pasos a seguir.
4. Reporta el número del estafador a WhatsApp: abre el chat → datos del contacto → Reportar → Bloquear.

🎭 Si alguien está suplantando tu identidad

1. Avisa a tus contactos inmediatamente por otro medio (llamada, SMS).
2. Reporta la cuenta falsa a WhatsApp.
3. Cambia tu foto de perfil y limita su visibilidad a «Mis contactos».
4. Considera denunciar ante la policía por suplantación de identidad (artículo 401 del Código Penal).

10. 10 reglas para protegerte de estafas en WhatsApp

1. Activa la verificación en dos pasos (Ajustes → Cuenta → Verificación en dos pasos). Es la defensa número uno contra el robo de cuenta.
2. NUNCA compartas códigos de verificación que recibas por SMS. Con nadie. Bajo ninguna circunstancia. Ni tu madre te pediría un código de WhatsApp.
3. Limita tu foto de perfil a «Mis contactos». Ajustes → Privacidad → Foto de perfil → Mis contactos. Así los estafadores no pueden descargarla para suplantar tu identidad.
4. Ante un mensaje pidiendo dinero: LLAMA primero. Si tu «hijo» te pide un Bizum urgente, llámale al número que ya tenías. Si no contesta, espera. Nunca envíes dinero basándote solo en un mensaje de texto.
5. Desconfía de la urgencia. Los estafadores siempre meten prisa: «es urgente», «tienen que ser ahora», «me cierran la cuenta en 24 horas». Las situaciones reales rara vez son tan urgentes que no puedas verificar por otro canal.
6. No pulses enlaces sospechosos. Aunque vengan de contactos conocidos. Si un amigo te envía un enlace sospechoso, su cuenta puede haber sido hackeada. Pregúntale directamente: «¿Me has enviado esto?»
7. Controla quién puede añadirte a grupos. Ajustes → Privacidad → Grupos → Mis contactos. Así evitas ser añadido a grupos de spam y estafas.
8. Revisa los dispositivos vinculados regularmente. Ajustes → Dispositivos vinculados. Si hay alguna sesión que no reconoces, ciérrala inmediatamente.
9. Si un desconocido te escribe, bloquea y reporta. No respondas a números desconocidos con mensajes sospechosos. Abre el chat → Reportar → Bloquear.
10. Educa a tu familia, especialmente a los mayores. Comparte este artículo con tus padres y abuelos. La estafa del «hijo en apuros» funciona precisamente porque las víctimas no conocen su existencia.

11. Preguntas frecuentes

12. Conclusión

Las estafas por WhatsApp no son un problema tecnológico. Son un problema humano. Los estafadores no hackean el cifrado de WhatsApp: te hackean a ti. Explotan tu confianza en tus contactos, tu amor por tu familia, tu miedo a perder el acceso a tu cuenta y tu deseo de ganar dinero fácil.

En 2026, estas estafas son más sofisticadas que nunca. Con la inteligencia artificial, los estafadores pueden clonar voces, crear mensajes perfectos en español y personalizar los ataques a cada víctima. La única defensa real es el conocimiento y los hábitos correctos:

1. Activa la verificación en dos pasos ahora mismo.
2. Nunca compartas códigos de verificación.
3. Verifica SIEMPRE por llamada antes de enviar dinero a alguien que te escribe desde un número nuevo.
4. No pulses enlaces que prometen regalos, premios o trabajo fácil.
5. Comparte este artículo con tu familia, especialmente con las personas mayores.

Y protege tu cuenta de WhatsApp como lo que es: la puerta de entrada a tu vida personal, tu familia y tu dinero. Activa todas las medidas de privacidad de WhatsApp, usa una contraseña robusta para tu cuenta de email vinculada y mantente alerta.

Porque el mejor antivirus contra las estafas de WhatsApp no es una app: eres tú.

Artículos relacionados que te pueden interesar:

• WhatsApp: 10 ajustes de privacidad que deberías cambiar
• Smishing: la estafa por SMS que arrasa en España
• Ingeniería social: cómo los hackers manipulan tu mente
• Estafas por Bizum: todos los tipos y cómo evitarlas
• Qué es el phishing y cómo protegerte
• Robo de identidad digital: cómo evitarlo