WhatsApp vuelve a estar en el centro de una alerta oficial, y esta vez el aviso viene directamente de la Policía Nacional. El cuerpo de seguridad ha detectado una modalidad de fraude que empieza de forma inocente: un número que no tienes guardado te mete en un grupo lleno de contactos con prefijos extranjeros, sin pedirte permiso.
A partir de ahí, el guion se repite con pocas variaciones. En el chat aparecen mensajes sobre ofertas de trabajo fáciles, inversiones milagrosas o criptomonedas, y todo está pensado para que bajes la guardia antes de pedirte dinero o datos personales.
Así funciona el timo del "grupo desconocido" en WhatsApp
La Policía Nacional lo ha bautizado como el timo del «grupo desconocido», y en las últimas semanas ha multiplicado los avisos sobre esta práctica. El mecanismo es sencillo de describir pero difícil de detectar a simple vista: un contacto que nunca has guardado te añade directamente a un grupo, sin que WhatsApp te pregunte nada antes.
Una vez dentro, lo habitual es que el grupo esté lleno de números con prefijos de otros países y de mensajes automatizados que simulan conversaciones reales entre "inversores" satisfechos. El objetivo es generar una falsa sensación de comunidad activa y de éxito colectivo antes de lanzar el anzuelo económico.
El ingrediente clave: la confianza y la ingeniería social
Detrás de este tipo de fraudes hay una técnica con nombre propio: la ingeniería social, que consiste en manipular a la víctima aprovechando su confianza en lugar de buscar fallos técnicos en el sistema. Aplicada a WhatsApp, esa manipulación se traduce en mensajes que parecen venir de gente normal, con dudas normales, en un grupo aparentemente normal.
Es precisamente esa normalidad fingida la que hace que muchas personas no sospechen nada hasta que ya han compartido un dato sensible o han hecho una primera transferencia "de prueba". Los expertos en ciberseguridad insisten en que cuanto más urgente o emocionante suena una oferta, más motivos hay para desconfiar de ella.
De la charla del grupo al vaciado de la cuenta
El salto de "estoy en un grupo raro" a "me han vaciado la cuenta" no ocurre de golpe, sino en varias fases bien estudiadas por los estafadores. Primero ganan tu confianza con conversaciones simuladas y promesas de rentabilidad rápida; después te piden un primer ingreso pequeño para demostrar que "funciona".
Cuando ya has picado con una cantidad menor, la maquinaria se acelera: te presionan para meter más dinero, a veces incluso pidiéndote códigos de verificación con la excusa de "confirmar" la operación. Ese es el momento exacto en el que muchas víctimas pierden el control real de su cuenta y de sus ahorros.
Señales que deberían encenderte la alarma
Reconocer este tipo de grupos a tiempo es más fácil de lo que parece si sabes qué mirar. La Comisión Nacional del Mercado de Valores ya avisó de un repunte de estafas de este tipo relacionadas con Forex, bonos y carteras "gestionadas por inteligencia artificial", así que conviene tener el radar activado.
Estas son las señales más habituales que deberías vigilar en cualquier grupo al que te añadan sin avisar:
- Contactos con prefijos internacionales que no reconoces ni tienen relación contigo.
- Mensajes que prometen rentabilidades muy altas en muy poco tiempo, sin ningún riesgo aparente.
- Peticiones de compartir códigos de verificación de seis dígitos con cualquier excusa.
- Presión para actuar "ya", con urgencia, antes de que "se acabe la oportunidad".
Cómo evitar que te metan en uno de estos grupos
La buena noticia es que WhatsApp ya tiene una herramienta pensada exactamente para esto, y activarla lleva menos de un minuto. Basta con entrar en Configuración, ir a Privacidad y, dentro del apartado de Grupos, elegir la opción de que solo tus contactos puedan añadirte.
Con ese cambio activado, cualquier número desconocido que intente incluirte en un grupo tendrá que enviarte antes una invitación, que tú decides si aceptas o no. Es un filtro sencillo, gratuito y que corta de raíz buena parte de estos intentos antes de que lleguen siquiera a tu bandeja de chats.
Hacia dónde va esta amenaza y cómo protegerte mejor
Meta ya trabaja en nuevas alertas que avisarán cuando un enlace o una solicitud de vinculación proceda de un país inusual o de un patrón de comportamiento sospechoso, según ha ido confirmando la propia compañía. Es una buena noticia, aunque los expertos coinciden en que la tecnología sola nunca será suficiente.
La defensa más eficaz sigue siendo la de siempre: desconfiar de la urgencia, verificar por otra vía cualquier petición de dinero o de códigos, y activar la verificación en dos pasos con un PIN propio. Con esos tres hábitos, la mayoría de estos timos pierden toda su fuerza antes de llegar a hacer daño real.
