El secuestro de cuentas de WhatsApp escala en México: Delincuentes suplantan identidad para solicitar dinero tras interceptar códigos de verificación en pantallas bloqueadas

CIUDAD DE MÉXICO.– El robo de cuentas de WhatsApp ha dejado de ser un incidente aislado para convertirse en una epidemia digital.

Según datos recientes compartidos por la compañía de ciberseguridad ESET Latinoamérica, tan solo en los primeros meses de 2024, México registró un incremento superior al 650% en el secuestro de cuentas en comparación con el año anterior, una tendencia que se mantiene al alza en este 2026.

Los estafadores utilizan técnicas de ingeniería social para engañar a las víctimas y obtener el código de verificación de seis dígitos que llega vía SMS. Una vez con el control, los delincuentes suplantan la identidad del usuario para solicitar dinero a sus contactos o difundir enlaces maliciosos.

México

Ya es oficial: Suprema Corte ordenó que las empresas que utilicen la imagen de una persona para publicidad deberán pagarle indemnizaciones calculadas sobre ventas reales y actualizadas con inflación si no fue autorizada

La regla de oro: Autenticación en dos pasos

De acuerdo con Fabiana Ramírez, investigadora de Seguridad Informática de ESET, la única medida 100% efectiva para frenar estos ataques es activar la verificación en dos pasos. Esta función añade una capa de seguridad adicional que los atacantes no pueden saltar, incluso si logran interceptar tu mensaje de texto.

¿Cómo activarla ahora mismo?

1. Abre WhatsApp y ve a Ajustes (o Configuración).
2. Selecciona Cuenta y luego Verificación en dos pasos.
3. Presiona Activar e ingresa un PIN de seis dígitos que puedas recordar.
4. Proporciona un correo electrónico de respaldo para recuperar el acceso si olvidas el código.

Consejos críticos de seguridad para 2026

Además de la verificación, los expertos en ciberseguridad sugieren tres acciones inmediatas para blindar tu información:

• Desactiva la vista previa de SMS: Si el código llega y es visible en la pantalla bloqueada, cualquier persona cercana puede leerlo sin necesidad de desbloquear tu teléfono.
• Usa “Passkeys”: Si tu dispositivo lo permite, activa las llaves de acceso (Passkeys). Esto sustituye el código por SMS por tu huella dactilar, reconocimiento facial o el PIN físico del equipo.
• Cuidado con el descuido físico: El robo de cuentas ocurre frecuentemente cuando los usuarios dejan el teléfono desatendido en lugares públicos como restaurantes, baños o el transporte público.

¿Qué hacen los hackers con tu cuenta?

Una vez que el ciberdelincuente asume el control, el daño puede ser devastador. Al transferir tu cuenta a otro dispositivo, los atacantes tienen acceso a tu lista de contactos.

El método más común es el fraude por urgencia: envían mensajes a familiares y amigos asegurando que tuviste una emergencia médica o financiera, solicitando transferencias inmediatas de dinero.

“El robo de cuentas no es un fenómeno reciente, pero su crecimiento es alarmante. No solo afecta a México; es un problema global que escala debido a la falta de configuración de medidas básicas”, advierte Ramírez de ESET.

Al activar la verificación en dos pasos, WhatsApp solicitará de manera aleatoria tu PIN para asegurar que sigues siendo tú quien opera la cuenta.

Este pequeño paso de segundos puede ser la diferencia entre mantener tu privacidad o convertirte en una estadística más del cibercrimen este año.

También te puede interesar: WhatsApp prueba función para leer y responder mensajes sin abrir conversaciones; estos celulares serían los compatibles