Un mensaje de WhatsApp de alguien conocido pide votar por una niña en un concurso de baile. Detrás puede estar la estafa de la votación en WhatsApp, un fraude del que la OCU volvió a advertir el 22 de octubre de 2026 y que INCIBE había documentado un día antes.
El gancho funciona porque llega desde un contacto real, no desde un número desconocido. Las versiones detectadas mencionan nombres como Sophie o Eliska y prometen una beca o una actuación en el escenario. El enlace abre una página que simula gestionar las votaciones de ese supuesto concurso.
Ahí empieza el problema. La web pide el número de teléfono y devuelve un código con instrucciones para introducirlo en WhatsApp. Ese código no sirve para votar: sirve para vincular otro dispositivo a tu cuenta. Al completarlo, los delincuentes obtienen una sesión activa sin necesidad de tener tu móvil en la mano.
Lo más delicado es que no hay señales evidentes. La víctima puede seguir usando la aplicación con aparente normalidad mientras los atacantes escriben a sus contactos, piden dinero a familiares o propagan el falso concurso. Todo desde su propio número, con su foto y su nombre.
Conviene distinguir dos momentos. Abrir el enlace o facilitar el teléfono no implica por sí solo que la cuenta esté comprometida. El riesgo real aparece al introducir el código siguiendo las instrucciones fraudulentas, según aclara INCIBE. Por eso mantener el acceso a la app no garantiza que nadie más la esté usando.
Si has introducido ese código, cada minuto cuenta: cerrar la sesión desconocida es el primer paso antes de cualquier otra medida.
Cómo comprobar si hay un dispositivo vinculado en tu cuenta
La revisión se hace en menos de un minuto y no requiere conocimientos técnicos. Tanto INCIBE como la OCU recomiendan cerrar de inmediato cualquier sesión que no reconozcas. El camino cambia según el móvil que tengas:
- En Android: abre WhatsApp, pulsa el menú de tres puntos y entra en Dispositivos vinculados.
- En iPhone: ve a Configuración y después a Dispositivos vinculados.
- Si aparece un dispositivo desconocido: selecciónalo y pulsa Cerrar sesión. Si puedes, haz una captura antes, pero sin retrasar la desconexión.
- Avisa a tus contactos: una llamada o un SMS basta para explicarles que pueden haber recibido mensajes fraudulentos desde tu cuenta.
Después toca blindar la cuenta. En los ajustes de WhatsApp, dentro del apartado Cuenta, se puede activar la verificación en dos pasos, la doble barrera que pide un PIN además del código habitual. Permite añadir un correo electrónico de recuperación. Eso sí, el PIN no sustituye el cierre de sesiones: si no expulsas al intruso, llega tarde.
Si tras revisar la lista siguen apareciendo dispositivos sospechosos o recibes avisos de mensajes que no has enviado, INCIBE aconseja contactar con el soporte oficial de la aplicación. Ojo también al correo asociado a la cuenta y a los accesos abiertos desde el ordenador: a veces el rastro queda ahí.
Qué hacer si los estafadores ya han pedido dinero a tus contactos
El daño no siempre se queda en la cuenta. Si un familiar o un amigo hizo una transferencia después de recibir uno de esos mensajes, debe contactar con su banco cuanto antes. La entidad puede intentar detener o recuperar el dinero, aunque la devolución no está garantizada.
Conviene guardar todo: conversaciones, capturas de pantalla, y justificantes de pago. Esa documentación es la que permite reclamar y denunciar después. El incidente se puede comunicar mediante el servicio de reporte de fraude que la propia entidad de ciberseguridad pone a disposición de los usuarios y denunciarse ante la Policía Nacional o la Guardia Civil. Para dudas, existe la línea gratuita 017.
La estafa aprovecha algo muy difícil de desactivar: la confianza entre contactos. No hace falta ser un usuario despistado; basta con querer ayudar a alguien conocido. Y ese detalle la diferencia de otras alertas de WhatsApp: aquí no hay un número raro ni un premio millonario, solo una petición amable que reclama un código. La OCU insiste en tres gestos básicos: no abrir el enlace, no reenviarlo y activar la verificación en dos pasos.
Antes de votar en cualquier concurso recibido por WhatsApp, incluso si viene de un contacto de confianza, comprueba por otra vía que la petición es auténtica. Una llamada de diez segundos resuelve la duda. Si ya has caído, la pauta es la misma: cerrar sesiones, avisar y documentar.
Para los casos concretos, la OCU y Facua ofrecen orientación a sus socios, y cualquier consumidor puede acudir a una oficina municipal de consumo o a la Junta Arbitral de su zona. Ahí se informan los pasos generales, pero no se recupera el acceso a la cuenta: eso depende de la aplicación y de la denuncia. En materia de fraude digital, el consejo general es siempre el mismo, actuar rápido y no reenviar el mensaje.
🛒 La ficha de consumo
- ⚠️ Problema: Una falsa votación por WhatsApp pide un código que vincula un dispositivo ajeno a tu cuenta.
- 💸 Posibles consecuencias: Los estafadores escriben a tus contactos y pueden pedirles dinero en tu nombre.
- ✅ Consejos para solucionarlo: Cierra las sesiones desconocidas, avisa a tus contactos y activa la verificación en dos pasos.
- 🏁 Resultado final: Con la sesión cerrada y el PIN activo, la cuenta vuelve a quedar bajo tu control.
