Lo hackers no están lejos de ti: WhatsApp es su lugar favorito para atacarte y robar tu dinero

Una noticia relevante se está gestando en la escena internacional. A pesar de las herramientas de seguridad y el cifrado que tiene WhatsApp, la aplicación de Meta es un espacio que los ciberdelincuentes aprovechan para realizar ataques y fraudes digitales aprovechando la ingenieria social y la popularidad de la plataforma. Un ejemplo de esto, es el estudio de CertiSur y D’Alessio IROL que encontró que en Argentina el 31% de los incidentes de hackeo y suplantación de identidad detectados se produce mediante esta aplicación de mensajería, superando a canales tradicionales como el correo electrónico y las llamadas telefónicas. Cómo se producen los ataques y fraudes en WhatsAppEl informe detalla que los casos de suplantación de identidad y phishing protagonizan la lista de amenazas.

Los delincuentes aprovechan la masividad de WhatsApp —utilizada por nueve de cada diez argentinos conectados— para enviar mensajes que simulan provenir de contactos conocidos, instituciones o servicios oficiales. El objetivo es persuadir a las víctimas para que compartan datos personales, credenciales bancarias o códigos de verificación. La mecánica del ataque suele comenzar con el acceso ilícito a una cuenta (mediante robo de contraseñas, ingeniería social o duplicación de SIM), lo que permite al atacante comunicarse directamente con los contactos de la víctima y solicitar dinero o información bajo pretextos urgentes.

Los detalles

En otras ocasiones, los mensajes incluyen enlaces maliciosos que derivan en la instalación de software espía o la captura de datos sensibles. Los resultados del estudio, basado en 500 casos analizados durante 2025 y los primeros meses de 2026, muestran que el 43% de los usuarios encuestados fue víctima de hackeos o fraudes digitales en ese periodo, con WhatsApp como principal escenario de los hechos. El correo electrónico concentró el 23% de los incidentes y las llamadas telefónicas el 20%.

Esta modalidad de fraude se ha vuelto especialmente efectiva porque explota la confianza que los usuarios depositan en sus contactos y la inmediatez de la plataforma. En muchas ocasiones, los afectados no detectan la maniobra hasta que ya han compartido información sensible o transferido fondos. El impacto emocional y económico de estos delitos es significativo.

La pérdida de acceso a cuentas, el robo de información personal y los fraudes económicos generan un clima de desconfianza tanto hacia las plataformas como hacia las instituciones responsables de la prevención. El informe destaca que la confianza en la capacidad de empresas y bancos para prevenir fraudes digitales cayó abruptamente del 83% al 40% en el último año. Este retroceso en la confianza se vincula directamente con la extensión y sofisticación de los ataques registrados, así como con la percepción de que las herramientas de protección y respuesta son insuficientes o demasiado complejas para el usuario promedio.

Qué dicen los expertos

La mayoría de las personas no cuenta con procedimientos técnicos para verificar la autenticidad de mensajes o documentos digitales, y el 76% desconoce los pasos formales para iniciar un reclamo cuando detecta una irregularidad. Estrategias y recomendaciones para prevenir fraudes en WhatsAppFrente a este escenario, el informe identifica las principales medidas adoptadas por los usuarios para protegerse de los fraudes digitales. El 91% recurre al uso de contraseñas, el 76% inhabilita archivos provenientes de correos desconocidos y el 59% utiliza la autenticación mediante SMS.

No obstante, solo el 48% adoptó nuevas medidas de seguridad tras haber sido víctima de un incidente, y un 17% decidió suspender sus operaciones en determinadas plataformas web por temor a nuevos ataques. Entre las recomendaciones clave para evitar fraudes en WhatsApp, los especialistas sugieren:No compartir códigos de verificación ni contraseñas a través de mensajes. Verificar la autenticidad de mensajes que soliciten información urgente o transferencias de dinero, incluso si provienen de contactos conocidos.

Activar la verificación en dos pasos en la configuración de la cuenta. Desconfiar de enlaces y archivos enviados por números desconocidos. Consultar fuentes oficiales ante la duda sobre la legitimidad de una comunicación.

El tema se ha convertido en uno de los puntos más destacados de la agenda mundial.