Alguien puede estar escribiendo desde tu WhatsApp sin que tú lo veas. No es un mensaje de texto ni un enlace falso: es la llamada sesión fantasma, una estafa que la Policía Nacional ha alertado esta semana y que está creciendo. Los delincuentes entran en tu cuenta, usan tu número real para pedir dinero a tus contactos y tú sigues usando el móvil con normalidad, sin ver nada raro en tu app. Te explico cómo funciona, cómo detectarla ahora mismo y cómo blindar tu cuenta para que no te pase.
Qué es la sesión fantasma de WhatsApp
La estafa consiste en que un atacante consigue vincular tu WhatsApp a otro dispositivo, normalmente un ordenador o un navegador, sin que tú lo sepas. A partir de ahí, escribe mensajes desde tu propia cuenta a tus familiares y amigos pidiéndoles dinero. La Policía Nacional, a través de fuentes como aragondigital.es y cope.es, describe un patrón muy repetido: piden cantidades inferiores a 1.000 €, con la excusa de una compra urgente, alegando que el límite de la tarjeta o de Bizum está superado, y piden el envío a otro número distinto o por transferencia. El detalle más inquietante es que tú no ves esos mensajes: la víctima sigue chateando con normalidad y solo se entera cuando un contacto le pregunta por el dinero que supuestamente había pedido.
Por qué es tan peligrosa
Lo que hace esta estafa especialmente eficaz es que el mensaje sale de tu número de siempre, con tu foto de perfil y tu nombre. Para tu contacto, no hay señal de alarma evidente: le habla «tú». Además, muchos afectados declaran que no compartieron códigos, contraseñas ni escanearon ningún QR, lo que complica entender cómo entraron. La policía ha observado que muchas víctimas usaban iPhone sin la última actualización, aunque de momento no confirma que esa sea la causa concreta de la intrusión. Por eso, el foco debe estar en detectar sesiones abiertas y blindar la cuenta.
Cómo detectar si tienes una sesión fantasma
El primer paso es revisar los dispositivos que tienen acceso a tu cuenta. Hazlo así:
- Abre WhatsApp en tu móvil.
- Entra en Ajustes (en iOS, abajo a la derecha; en Android, los tres puntos arriba a la derecha).
- Toca en Dispositivos vinculados.
- Revisa la lista: deben aparecer solo los dispositivos que tú has conectado.
- Si ves un ordenador o un navegador que no es tuyo, cierra esa sesión de inmediato.
Cerrar una sesión sospechosa corta el acceso del atacante desde ese dispositivo, pero no basta: si has dado permiso para vincular sin volver a escanear, la sesión puede reaparecer. Por eso hay que añadir la protección siguiente.
Cómo blindar tu WhatsApp: verificación en dos pasos
La defensa más eficaz es la verificación en dos pasos, un PIN de seis cifras que solo tú conoces y que WhatsApp pedirá para vincular tu cuenta a un dispositivo nuevo. Para activarla:
- Ve a Ajustes > Cuenta > Verificación en dos pasos.
- Pulsa Activar y define un PIN de 6 cifras que recuerdes bien.
- Añade un correo de recuperación: te permitirá recuperar el acceso si olvidas el PIN.
Con esto activado, aunque alguien consiga tu código SMS o tu número, no podrá vincular tu cuenta sin ese PIN. Es la barrera que falta en la mayoría de víctimas.
Otras medidas imprescindibles
- Mantén actualizados el móvil y WhatsApp (iPhone y Android). Las actualizaciones corrigen fallos de seguridad que pueden ser la puerta de entrada.
- Desconfía de los Bizum a números distintos. Si un contacto te pide dinero a un número nuevo, aunque sea su número habitual el que escribe, llama antes de pagar.
- Comprueba por llamada de voz cualquier petición de dinero, aunque venga del número de siempre. Una llamada de 20 segundos evita la mayoría de estafas.
Si el mensaje pide dinero por Bizum a un número distinto del habitual o por transferencia a una cuenta nueva, llama por teléfono antes de pagar: es la señal más clara de la estafa.
Qué hacer si ya te ha pasado
Si descubres que tu cuenta ha enviado mensajes que no escribiste o ya has perdido dinero:
- Avisa a tus contactos para que no manden dinero a los mensajes salidos de tu número.
- Cierra las sesiones que no reconozcas en Dispositivos vinculados.
- Activa la verificación en dos pasos con PIN y correo de recuperación.
- Denuncia ante la Policía Nacional.
- Si pagaste, contacta con tu banco lo antes posible para intentar bloquear la operación.
- Conserva los mensajes y los justificantes como prueba.
En resumen
La sesión fantasma de WhatsApp es peligrosa porque el atacante escribe desde tu propia cuenta y tú no lo ves. Revisa ahora mismo Ajustes > Dispositivos vinculados y cierra cualquier sesión que no sea tuya. Activa la verificación en dos pasos con un PIN de seis cifras y correo de recuperación. Mantén actualizados el móvil y WhatsApp. Y si alguien te pide dinero por WhatsApp, llama antes de pagar, aunque el mensaje venga de su número de siempre. Fuente: Policía Nacional, recogida por aragondigital.es y cope.es.