Estafas por WhatsApp: el falso familiar, el código de 6 cifras y los grupos de inversión

Las estafas por WhatsApp que más dinero cuestan no se basan en virus ni en fallos técnicos de la aplicación. Se basan en la confianza: un mensaje que parece de tu hijo, una llamada que parece del soporte de WhatsApp o un grupo lleno de gente que dice estar ganando dinero. Tres reglas te cubren casi todos los casos: si alguien te pide dinero por un número nuevo, compruébalo por otra vía; el código que WhatsApp te envía no se le da a nadie, nunca; y nadie que te añade a un grupo sin conocerte te va a hacer rico.

Las tres estafas en una tabla

Aunque las tres llegan por la misma aplicación, buscan cosas distintas y se frenan de forma distinta.

	Falso familiar (“Hola mamá”)	Robo de cuenta con un código	Grupos falsos de inversión
Qué quieren de ti	Una transferencia o un Bizum urgente	El control de tu WhatsApp	Que “inviertas” cada vez más
Cómo empieza	Mensaje de un número desconocido que dice ser un familiar	Mensaje de un contacto, una llamada de “soporte” o un enlace para votar en un concurso	Te añaden a un grupo o te escribe un supuesto experto
La señal que lo delata	Prisa y excusas para no llamar	Te piden un código o que vincules un dispositivo	Rentabilidades altas “sin riesgo”
Lo que lo frena	Llamar al número antiguo o a otro familiar	No compartir códigos y activar la verificación en dos pasos	Comprobar la entidad en la CNMV antes de pagar nada

1. “Hola mamá, he cambiado de número”

INCIBE la llama la estafa del familiar en apuros. Te llega un mensaje de un número que no tienes guardado: “Hola mamá, se me ha roto el móvil, este es mi número nuevo”. A veces el primer contacto es un SMS que te pide seguir por WhatsApp. Al cabo de unos mensajes aparece la urgencia (una factura que no puede pagar desde el móvil nuevo, un portátil para trabajar) y te pide una transferencia o un Bizum, ya.

Funciona porque es creíble: cambiar de móvil es normal. Los mensajes pueden enviarse en masa o prepararse con información sacada de redes sociales para resultar más convincentes.

Cómo comprobarlo

• Usa otro canal. Llama al número antiguo o, si no contesta, a su pareja, a un compañero de piso o a otro familiar.
• No te fíes solo de una nota de voz: hoy se pueden imitar voces, como se explica en estafas con inteligencia artificial.
• Acordad una palabra clave familiar. INCIBE lo recomienda expresamente: una palabra que solo conoce la familia y que se pide siempre que haya dinero de por medio.
• No tengas prisa. La urgencia es parte del engaño. Fíjate en si usa expresiones que no son suyas o si la cuenta a la que pide el dinero está a nombre de otra persona.

2. El código de 6 cifras: así te roban la cuenta

Cuando instalas WhatsApp en un móvil nuevo, la aplicación te envía un código de verificación por SMS o por llamada para comprobar que el número es tuyo. Quien tenga ese código puede registrar tu cuenta en su propio teléfono. Por eso los estafadores se inventan cualquier excusa para que se lo des.

INCIBE ha documentado varias formas de pedirlo:

• El falso soporte técnico. En un caso real atendido por su línea de ayuda, la víctima recibió una llamada por la propia aplicación, desde un número con prefijo extranjero, de alguien que decía ser del soporte de WhatsApp. Le dijo que otro dispositivo había entrado en su cuenta y que le llegaría un código de 6 cifras que debía facilitarle. Al darlo, perdió la cuenta.
• El concurso para votar. En un aviso de octubre de 2026, INCIBE describe un mensaje que llega desde la cuenta de un contacto pidiendo votar a un niño en un concurso de baile. La web te pide tu número y te muestra un código para introducirlo en WhatsApp, en la opción de vincular un dispositivo. Ese código no es un voto: autoriza a un dispositivo ajeno a usar tu cuenta.
• El desvío de llamadas. En otro caso, un mensaje que parecía de la operadora pedía marcar un código para “arreglar” la línea. Ese código activaba un desvío, y los atacantes pedían el código de WhatsApp por llamada de voz, que acababa en su teléfono.

Con tu cuenta en su poder, escriben a tus contactos haciéndose pasar por ti para pedirles dinero: la estafa del apartado anterior, pero con tu nombre y tu foto.

Lo que debes configurar hoy

1. Activa la verificación en dos pasos. En WhatsApp entra en Ajustes > Cuenta > Verificación en dos pasos y crea un PIN. Añade un correo de recuperación al que solo tengas acceso tú. Así, aunque alguien consiga el código del SMS, necesitará también el PIN. Tienes más contexto sobre este tipo de protección en verificación en dos pasos.
2. Revisa los dispositivos vinculados. En Android, toca los tres puntos y entra en Dispositivos vinculados; en iPhone, ve a Configuración > Dispositivos vinculados. Si ves una sesión que no reconoces, ciérrala.
3. Limita quién te añade a grupos. En Ajustes > Privacidad > Grupos puedes elegir que solo te añadan tus contactos. Te ahorrará más de un grupo de “inversión”.

Los nombres de los menús pueden cambiar con las actualizaciones de la aplicación, pero estas opciones suelen estar en los apartados de cuenta y privacidad.

3. Grupos falsos de inversión

Un día apareces dentro de un grupo con nombre de academia de bolsa o club de inversores. Hay un supuesto experto que da “señales”, un asistente que te escribe por privado y miembros que publican capturas de sus ganancias, que pueden ser perfiles falsos. Al poco tiempo te invitan a abrir una cuenta en una plataforma o una app que no conoces y a empezar con poco.

La guía de la CNMV sobre estafas y fraudes da pistas que encajan con este esquema:

• Rentabilidades altas sin riesgo. No existe ninguna inversión sin riesgo.
• Suplantación de entidades conocidas, copiando nombres, marcas o direcciones web con cambios mínimos. También usan el nombre de la propia CNMV, que nunca recomienda inversiones.
• Contacto por un móvil o con prefijo extranjero, y direcciones incompletas o inexistentes.

Antes de enviar un solo euro, comprueba en la web de la CNMV si la entidad está registrada y si tiene advertencias publicadas, o llama a su línea de atención al inversor (900 535 015). El proceso completo está en chiringuitos financieros. Si para retirar tu dinero te piden pagar antes una comisión o un “impuesto”, no lo pagues. Y desconfía de quien te ofrezca después recuperar lo perdido: la CNMV recuerda que nunca contacta con las víctimas para eso.

Errores habituales

• Pensar que un mensaje de un contacto guardado es seguro. Si su cuenta está robada, el mensaje sale de su número real.
• Reenviar un código “porque te lo pide un amigo”. Los códigos de WhatsApp o del banco son solo para ti.
• Dejar la verificación en dos pasos para otro día. Es un ajuste de un minuto.
• Invertir “solo un poco para probar”. Ver ganancias en una app no demuestra que el dinero exista.

Si ya ha pasado

Si enviaste dinero al falso familiar o a un grupo de inversión:

1. Llama a tu banco por su teléfono oficial cuanto antes y pide que intente detener o recuperar la operación. INCIBE advierte de que la recuperación no está garantizada, pero cuanto antes avises, más opciones hay. Los pasos para reclamar están en me han robado dinero de la cuenta.
2. Guarda capturas de la conversación, el número, los justificantes de pago y, si es un grupo, su nombre y los perfiles.
3. Denuncia ante la Policía Nacional, la Guardia Civil o la policía autonómica con todas esas pruebas.
4. Bloquea y reporta el número en WhatsApp.

Si te han robado la cuenta:

1. Avisa a tus contactos por otra vía (llamada, SMS, redes sociales) para que no paguen nada que se les pida en tu nombre.
2. Intenta volver a registrar tu número en WhatsApp con el código que te llegue por SMS. Si hay sesiones vinculadas que no reconoces, ciérralas.
3. Si no lo consigues, escribe al soporte oficial de WhatsApp (INCIBE indica support@whatsapp.com). Si en un mes no hay respuesta o es negativa, INCIBE señala que puedes reclamar ante la Agencia Española de Protección de Datos.
4. Si marcaste un código que te pidió tu “operadora”, llama a la compañía para revisar y quitar desvíos de llamadas.
5. Cuando recuperes la cuenta, activa la verificación en dos pasos.

Para cualquier duda en el proceso, puedes llamar al 017, la línea gratuita y confidencial de INCIBE.

Preguntas frecuentes

¿Me pueden robar el WhatsApp sin que yo dé ningún código?

Es mucho más difícil. Las técnicas descritas aquí necesitan que entregues el código o vincules un dispositivo, salvo que alguien controle tu línea, por ejemplo con un desvío de llamadas. La verificación en dos pasos añade un PIN que no llega por SMS.

Si me llama “WhatsApp” para avisarme de un problema, ¿es real?

Trátalo como una estafa. Cuelga, no compartas ningún código y revisa tú mismo los dispositivos vinculados desde los ajustes.

Me han añadido a un grupo de inversión, ¿me pasa algo si no hago nada?

Estar en el grupo no te quita dinero. Sal de él, repórtalo, bloquea a quien te añadió y cambia el ajuste de privacidad para que solo te añadan tus contactos.