A pesar de las herramientas de seguridad y el cifrado que tiene WhatsApp, la aplicación de Meta es un espacio que los ciberdelincuentes aprovechan para realizar ataques y fraudes digitales aprovechando la ingeniería social y la popularidad de la plataforma.

El informe detalla que los casos de suplantación de identidad y phishing protagonizan la lista de amenazas. Los delincuentes aprovechan la masividad de WhatsApp —utilizada por nueve de cada diez personas conectadas— para enviar mensajes que simulan provenir de contactos conocidos, instituciones o servicios oficiales.

El objetivo es persuadir a las víctimas para que compartan datos personales, credenciales bancarias o códigos de verificación.

La mecánica del ataque suele comenzar con el acceso ilícito a una cuenta (mediante robo de contraseñas, ingeniería social o duplicación de SIM), lo que permite al atacante comunicarse directamente con los contactos de la víctima y solicitar dinero o información bajo pretextos urgentes.

En otras ocasiones, los mensajes incluyen enlaces maliciosos que derivan en la instalación de software espía o la captura de datos sensibles. Esta modalidad de fraude se ha vuelto especialmente efectiva porque explota la confianza que los usuarios depositan en sus contactos y la inmediatez de la plataforma. En muchas ocasiones, los afectados no detectan la maniobra hasta que ya han compartido información sensible o transferido fondos.

El impacto emocional y económico de estos delitos es significativo. La pérdida de acceso a cuentas, el robo de información personal y los fraudes económicos generan un clima de desconfianza tanto hacia las plataformas como hacia las instituciones responsables de la prevención.

La confianza en la capacidad de empresas y bancos para prevenir fraudes digitales viene cayendo en el último año, lo cual se vincula directamente con la extensión y sofisticación de los ataques registrados, así como con la percepción de que las herramientas de protección y respuesta son insuficientes o demasiado complejas para el usuario promedio. La mayoría de las personas no cuenta con procedimientos técnicos para verificar la autenticidad de mensajes o documentos digitales y desconoce los pasos formales para iniciar un reclamo cuando detecta una irregularidad.

Entre las recomendaciones clave para evitar fraudes en WhatsApp, los especialistas sugieren:

No compartir códigos de verificación ni contraseñas a través de mensajes.

Verificar la autenticidad de mensajes que soliciten información urgente o transferencias de dinero, incluso si provienen de contactos conocidos.

Activar la verificación en dos pasos en la configuración de la cuenta.

Desconfiar de enlaces y archivos enviados por números desconocidos.

Consultar fuentes oficiales ante la duda sobre la legitimidad de una comunicación.