Estafas por WhatsApp: cómo reconocerlas y qué hacer si te pasa
El código que «te llegó por error», el familiar con número nuevo, el falso agente del banco, el trabajo de dar likes y la voz clonada con IA. Cómo funcionan las estafas más comunes en República Dominicana, cómo blindar tu cuenta en cinco minutos y dónde denunciar.
En la charla El futuro se protege hoy le pido a todo el salón que active la verificación en dos pasos de WhatsApp antes de irse. Lo hago porque las estafas por mensajería no son cosa de películas: en el primer trimestre de 2025, la Policía Cibernética apresó a 148 personas por delitos tecnológicos, y 82 de esos casos eran estafas (Policía Nacional). A finales de 2024, la Policía decía recibir más de 1,500 denuncias al mes por este tipo de delitos.
Casi ninguna de esas estafas necesita a un hacker. Necesita que alguien, con prisa o con miedo, haga lo que el mensaje le pide. Por eso lo primero es conocer los guiones.
Los guiones que más se repiten
1. “Te mandé un código por error”
Alguien intenta registrar tu número de WhatsApp en su teléfono. WhatsApp te manda a ti un código por SMS, y el estafador te escribe para que se lo reenvíes: “perdón, te llegó un código mío”, “es para una votación”, “soy de soporte de WhatsApp”. Muchas veces el mensaje llega desde la cuenta de un amigo a quien ya se la robaron. Con ese código se queda con tu cuenta y empieza a pedirles dinero a tus contactos en tu nombre. En junio de 2026 la Policía alertó de una variante que empieza con un “tengo algo importante que decirte, agrégame a WhatsApp”.
La regla: ese código no se comparte con nadie, nunca. WhatsApp no te lo va a pedir por chat.
2. “Soy yo, cambié de número”
Un hijo, un primo o una amiga te escribe desde un número nuevo con una emergencia y una cuenta para depositar. Si antes le robaron la cuenta (el guion anterior), el mensaje llega desde su número de siempre, con su foto. En enero de 2026 la Policía Cibernética arrestó a varias personas por casos así: una víctima había depositado RD$55,000 y otra, RD$39,900 (Policía Nacional).
La regla: antes de mandar dinero, llama a la persona a su número de siempre o pregúntale algo que solo ella sabría.
3. El falso agente del banco
Un mensaje con el logo de tu banco dice que tu cuenta fue bloqueada o que hay un consumo raro, y te pide el código que te acaba de llegar, tu clave dinámica o que “confirmes” tus datos. En julio de 2026 la Policía arrestó a diez personas que se hacían pasar por representantes de entidades financieras para conseguir códigos de seguridad y claves dinámicas. Banreservas lo dice claro en su página: nunca pide información confidencial por WhatsApp ni por Telegram (Banreservas).
La regla: cuelga y llama tú al banco, al número que está detrás de tu tarjeta.
4. El trabajo de dar likes
“Gana dinero desde tu casa dando likes.” Al principio te pagan de verdad, poquito, para ganarse tu confianza. Después te piden “invertir” o comprar criptomonedas para desbloquear tareas mejor pagadas, y ahí se acaba todo. Uno de los casos que documentó la Policía le costó a una persona RD$309,909 (Diario Libre).
La regla: un trabajo que te pide dinero para empezar no es un trabajo.
5. Premios, sorteos e inversiones milagrosas
“Ganaste”, pero para cobrar tienes que pagar un “impuesto” primero. O un grupo de “inversiones” donde todo el mundo gana mucho y rápido. En los casos de enero que mencioné arriba, otra víctima pagó RD$107,435 por un falso modelo de inversión que le ofrecieron por Telegram.
La regla: si tienes que pagar para recibir un premio, no hay premio.
6. La voz clonada
Con pocos segundos de audio sacados de tus redes, la inteligencia artificial ya puede imitar una voz. El estafador manda una nota de voz de un familiar que tuvo un accidente o está detenido y necesita dinero ya (CDN). Mi consejo para la familia: acuerden una palabra clave que solo ustedes sepan, y pídanla cuando algo suene raro.
7. El perfil falso de alguien conocido
Les pasa hasta a los funcionarios: en 2024 les robaron el WhatsApp a varios, entre ellos el presidente del Senado, y usaron sus cuentas para pedir dinero (El Nuevo Diario). A cualquier persona conocida le pueden crear un perfil o un número falso. Por eso en esta página está la lista de mis canales oficiales: nunca te voy a pedir dinero, contraseñas ni códigos por mensaje, y si ves un perfil que dice ser yo y no está en esa lista, repórtalo aquí.
Blinda tu WhatsApp en cinco minutos
Abre WhatsApp y entra en Ajustes (en Android, en los tres puntos de arriba):
- Verificación en dos pasos (Ajustes > Cuenta). Es un PIN que se pide cada vez que alguien registra tu número en un teléfono, así que el código por SMS ya no basta para robarte la cuenta; WhatsApp lo está convirtiendo en una contraseña completa. Agrega tu correo: si un día la olvidas, te sirve para recuperarla.
- Llaves de acceso (Ajustes > Cuenta). Te dejan verificar tu cuenta con tu huella, tu cara o el bloqueo de pantalla en vez de un código por SMS. Según WhatsApp, más de mil millones de personas ya las usan (WhatsApp).
- Dispositivos vinculados. Revisa de vez en cuando qué computadoras tienen tu WhatsApp abierto. Si ves una que no es tuya, cierra esa sesión.
- Silenciar llamadas de desconocidos (Ajustes > Privacidad > Llamadas) y la revisión de privacidad, que te lleva paso a paso por los ajustes más importantes.
- Ajustes estrictos de la cuenta (Ajustes > Privacidad > Opciones avanzadas), si te escriben muchos desconocidos: bloquea los archivos y la multimedia que te manden personas que no tienes guardadas.
Otra ayuda nueva: cuando alguien que no está en tus contactos te agrega a un grupo, WhatsApp te muestra un resumen de seguridad del grupo antes de que entres a conversar. Léelo antes de quedarte.
Si ya te pasó
- Recupera la cuenta. Abre WhatsApp en tu teléfono, regístrate otra vez con tu número y escribe el código que te llegue por SMS: al verificar tu número, la otra persona pierde el acceso. Si te pide un PIN que no conoces, el ladrón activó la verificación en dos pasos y tendrás que esperar 7 días para poder entrar sin él.
- Avisa a tus contactos por otra vía (una historia de Instagram, un SMS, una llamada): que no manden dinero ni códigos aunque el mensaje salga con tu nombre y tu foto.
- Si diste datos del banco o mandaste dinero, llama a tu banco de inmediato para bloquear tarjetas y transferencias. Si el banco no te resuelve, puedes reclamar en ProUsuario, de la Superintendencia de Bancos: 809-731-3535 (también por WhatsApp) o *778 gratis desde el celular (ProUsuario).
- Guarda las pruebas y denuncia. Capturas de pantalla, números y comprobantes de depósito. Puedes denunciar en línea en denuncias.policia.gob.do, que tiene un apartado de ciberdelitos, o en persona en la Policía Nacional; estos casos los investiga la Policía Cibernética (la antigua Dicat). Estafar por medios electrónicos y robar una identidad son delitos: los castigan los artículos 15 y 17 de la Ley 53-07 sobre crímenes y delitos de alta tecnología, y el nuevo Código Penal, vigente desde agosto de 2026, tiene artículos propios sobre robo de identidad y estafa.
- Reporta el número en WhatsApp (en el chat, toca el nombre y luego Reportar). WhatsApp cierra cuentas por esto: solo en la primera mitad de 2025 eliminó más de 6.8 millones vinculadas a centros de estafa (Meta).
La regla que lo resume todo
Urgencia, miedo y un enlace o un código: cuando aparecen juntos, para. Ninguna emergencia real se empeora porque tardes dos minutos en llamar a la persona a su número de siempre. En 5 hábitos de ciberseguridad explico otros hábitos que ayudan, y en Tech Talk lo conversamos a fondo con Nelk Valerio.
Si tu escuela, universidad o empresa quiere la charla El futuro se protege hoy, escríbeme. Y comparte esto con la persona de tu familia que más lo necesita: casi siempre es la que menos lee estos artículos.
