WhatsApp tiene activada por defecto una función que, sin que lo sepas, puede estar dejando pasar archivos peligrosos directamente a tu móvil. No hace falta que abras nada ni que hagas clic en ningún enlace sospechoso: basta con que alguien te envíe un archivo para que este se guarde automáticamente en tu dispositivo.
El Instituto Nacional de Ciberseguridad (INCIBE) lleva meses avisando de una oleada de fraudes que aprovechan precisamente esta puerta trasera. La descarga automática de archivos multimedia es, según los expertos, uno de los puntos más débiles de la aplicación de mensajería más usada en España.
Por qué esta opción de WhatsApp es tan peligrosa
Cuando tienes activada la descarga automática, cualquier foto, vídeo, audio o documento que te llegue por WhatsApp se almacena en tu teléfono sin que tú lo autorices expresamente. Puede parecer una comodidad, pero los ciberdelincuentes lo han convertido en un atajo perfecto para colar archivos infectados.
Un documento disfrazado de factura, una supuesta foto o un archivo con apariencia inofensiva pueden esconder programas capaces de robar contraseñas, acceder a tus aplicaciones bancarias o incluso tomar el control remoto de tu dispositivo. El usuario ni siquiera necesita abrir el archivo para que el riesgo empiece a materializarse en algunos casos.
Cómo actúan los estafadores a través de WhatsApp
Este tipo de ataques utiliza un WhatsApp cada vez más sofisticado como vía de entrada, según ha detallado recientemente el propio medio especializado. Los archivos maliciosos suelen camuflarse como contenido cotidiano: notas de voz, imágenes o supuestos documentos oficiales que despiertan poca sospecha.
Una vez dentro del dispositivo, ese contenido puede convertirse en malware diseñado para recopilar información sensible sin que la víctima note nada extraño. La discreción es la clave del ataque: cuanto más tiempo pase sin ser detectado, más datos puede extraer el ciberdelincuente antes de vaciar la cuenta.
Los pasos que recomienda INCIBE para protegerte
La buena noticia es que neutralizar este riesgo no exige ningún conocimiento técnico especial. Basta con entrar en los ajustes de la aplicación y modificar una configuración que muchos usuarios ni siquiera saben que existe. El proceso apenas lleva unos segundos en cualquier smartphone, sea Android o iPhone.
Además de desactivar esta función, los expertos en ciberseguridad recomiendan combinarla con otras medidas de protección. Ninguna barrera es infalible por sí sola, pero juntas reducen drásticamente las probabilidades de convertirte en víctima de este tipo de fraude.
Así puedes desactivar la descarga automática paso a paso
Abrir WhatsApp y entrar en los tres puntos del menú superior es el primer movimiento, tanto en Android como en iPhone. El resto del proceso es prácticamente idéntico en ambos sistemas operativos, con pequeñas diferencias en la ubicación de los menús.
Una vez dentro de los ajustes correspondientes, solo queda desmarcar las opciones de descarga automática para cada tipo de conexión. La aplicación no perderá ninguna funcionalidad por hacerlo: simplemente tendrás que confirmar manualmente qué archivos quieres guardar.
En Android
Ve a Ajustes, entra en "Almacenamiento y datos" y, en el apartado de descarga automática, desmarca las casillas de "Datos móviles", "Wifi" y "Roaming".
En iPhone
Accede a Configuración, pulsa sobre "Almacenamiento y datos" y desactiva ahí las mismas opciones para cada tipo de conexión disponible.
Otras señales que no deberías ignorar
Reconocer el patrón del fraude a tiempo es tan importante como blindar la configuración de la aplicación. Los estafadores suelen repetir ciertos comportamientos, aunque cambien el pretexto de cada ataque. Detectarlos a tiempo marca la diferencia entre desconfiar a tiempo o perder el control de tu cuenta.
Conviene memorizar estas señales antes de que llegue el mensaje sospechoso, porque en el momento del engaño los nervios suelen jugar en tu contra. La calma es la mejor herramienta frente a cualquier intento de manipulación digital.
- Mensajes o llamadas que generan una sensación de urgencia extrema
- Peticiones para compartir pantalla o instalar aplicaciones desconocidas
- Archivos o enlaces enviados por contactos que actúan de forma inusual
- Solicitudes de códigos de verificación bajo cualquier excusa
Hacia dónde va esta amenaza y cómo mantenerte un paso por delante
La tendencia para lo que queda de 2026 apunta a fraudes todavía más elaborados, combinando WhatsApp con inteligencia artificial para hacer las llamadas y los audios falsos mucho más creíbles. Meta y las entidades bancarias ya trabajan en sistemas de detección automática, pero la primera línea de defensa sigue siendo, hoy por hoy, el propio usuario.
La parte positiva es que protegerse no requiere convertirse en un experto en ciberseguridad. Revisar de vez en cuando los ajustes de privacidad, desconfiar de la urgencia y verificar siempre por tu cuenta antes de actuar te mantiene varios pasos por delante de cualquier estafador, por sofisticado que se vuelva su método.
