Un mensaje de WhatsApp que puede vincular el dispositivo de un desconocido a tu cuenta

Un globo de chat con un eslabón de cadena dentro, que representa un dispositivo vinculado a tu cuenta de WhatsApp.
,

En pocas palabras: un amigo o familiar te escribe por WhatsApp: «¿Podrías votar por la hija de mis amigos? El primer premio es una clase de baile gratis». El enlace abre una página de votación falsa. Para «votar», te pide un código (o un QR) y que lo escribas o lo escanees en WhatsApp. Ese código no sirve para votar: al usarlo, vinculas el dispositivo del estafador a tu cuenta. Después puede escribir a tus contactos como si fueras tú.

Un globo de chat con un eslabón de cadena dentro, que representa un dispositivo vinculado a tu cuenta de WhatsApp.

Dónde se ha visto: España (confirmado). También se ha avisado en Austria (Watchlist Internet, 16 de septiembre de 2026). Es el regreso de una estafa vista por primera vez hace aproximadamente un año. Todavía no hay avisos locales en otros países. Los dispositivos vinculados son una función normal de WhatsApp en todos los países, así que el truco podría llegar a otros sitios.

Algunos detalles:

  • El mensaje llega de un contacto real cuya cuenta ya está en manos del estafador. Que el nombre te suene no demuestra que el mensaje sea seguro.
  • Las fotos de la página se hicieron con IA. VerificaRTVE encontró una marca de agua de OpenAI (una señal oculta que indica quién creó una imagen) y un detector las señaló.
  • RTVE explica que VirusTotal señala la página como sospechosa y una página gemela idéntica como phishing (una página falsa que intenta engañarte). También explica que URLScan la detecta como maliciosa. VirusTotal y URLScan son webs gratuitas que analizan enlaces.
  • El INCIBE (el Instituto Nacional de Ciberseguridad de España) calificó su aviso como «4 – Alta».
  • Abrir el enlace o escribir tu número no vincula por sí solo un dispositivo. Aun así, revisa tus dispositivos vinculados (pasos más abajo).

Un aviso español relacionado, del 14 de octubre (INCIBE, también «4 – Alta»): los contactos de algunos usuarios de iPhone recibieron mensajes pidiendo dinero (por ejemplo, 980 euros) enviados desde el propio WhatsApp del usuario, sin que este pudiera verlos. El INCIBE indica que la mayoría de los casos que atendió eran con iOS anterior a la versión 18, y algunos con iOS 26 anterior a la 26.7. El INCIBE aclara que son los casos que ha atendido y que no significan que todas las personas que usan esas versiones estén afectadas. No sabemos si los dos hechos están relacionados.

Otro mensaje falso con el mismo truco: Newtral (13 de octubre) recibió la captura de pantalla de un mensaje que pide «verificar tu voto» en las elecciones generales de España del 29 de noviembre de 2026 (llamadas «29N» en los medios españoles), vinculando WhatsApp a un dispositivo con un código. El Instituto Nacional de Estadística (INE) de España les dijo que nunca se solicita verificación del voto, tampoco por WhatsApp. WhatsApp les respondió que no participa en ninguna votación. Newtral no pudo comprobar qué ocurre después de escribir el código. Esa verificación no existe.

Haz esto hoy

Debería llevarte menos de 10 minutos. Los pasos 5 y 6 son solo si hace falta, o para más adelante.

  1. Revisa primero tus dispositivos vinculados. Abre WhatsApp. En Android, toca los tres puntos (Más) > Dispositivos vinculados. En iPhone, toca Ajustes (o tu foto de perfil) > Dispositivos vinculados. (En algunos teléfonos, Ajustes se llama Configuración.) Toca cada dispositivo que no conozcas y luego Cerrar sesión (en iPhone, vuelve a tocar Cerrar sesión para confirmar).
  2. Activa la verificación en dos pasos. En Android, toca los tres puntos > Ajustes > Cuenta > Verificación en dos pasos. En iPhone, toca Ajustes (o tu foto de perfil) > Cuenta > Verificación en dos pasos. Crea el PIN o la contraseña que te pida la app y añade un correo electrónico al que solo tú tengas acceso. WhatsApp está cambiando el PIN de 6 dígitos por una contraseña, así que puede que veas una u otra. No es el código que WhatsApp te envía. No lo compartas con nadie. Esto protege tu número si alguien intenta usarlo en otro teléfono. No quita un dispositivo que ya esté vinculado, así que haz primero el paso 1.
  3. Nunca escribas un código en WhatsApp ni escanees un código QR porque una página web o un chat te lo pida. Una votación real nunca necesita que vincules un dispositivo. Vincula un dispositivo solo cuando estés configurando WhatsApp tú mismo, por ejemplo en tu propio ordenador (computadora). Si WhatsApp te muestra un aviso para vincular un dispositivo que no has iniciado tú, toca «No vincular». Y nunca compartas el código de 6 dígitos que WhatsApp te envía cuando inicias sesión.
  4. Si un contacto te envía un mensaje raro, llámalo o escríbele por otro medio. No se lo preguntes en el mismo chat. No reenvíes el mensaje ni el enlace, ni siquiera para avisar. Cuéntaselo con tus propias palabras.
  5. Si crees que otra persona está usando tu cuenta: primero cierra la sesión de cualquier dispositivo que no conozcas (paso 1). Después avisa a tus contactos por otro canal, por ejemplo con una llamada, y pídeles que no abran el enlace ni envíen dinero. Guarda capturas de pantalla y fechas. Vuelve a revisar los dispositivos vinculados. Si siguen saliendo mensajes extraños o pierdes el acceso, ponte en contacto con el soporte de WhatsApp. En España también puedes llamar al 017 (gratuito, todos los días, de 8:00 a 23:00). Si usas un iPhone con una versión antigua de iOS, el aviso de INCIBE del 14 de octubre también aconseja actualizar iOS y después reinstalar WhatsApp. Haz antes una copia de seguridad de tus chats. Si enviaste dinero, llama enseguida a tu banco, usando el número de tu tarjeta o el de su web oficial. No está garantizado que lo recuperes.
  6. Después, cuando tengas tiempo: protege el correo electrónico asociado a tus cuentas con una llave de acceso (passkey) o una app de autenticación. Nuestras guías te explican cómo.

Dónde pedir ayuda según tu país

La idea de los pasos es la misma en todas partes. Los nombres de los menús pueden variar un poco según el teléfono, el idioma y la versión de la app. Dónde denunciar cambia según el país:

  • España: la Línea de Ayuda en Ciberseguridad de INCIBE, 017. Es gratuita y confidencial y atiende todos los días de 8:00 a 23:00. Si se envió dinero, llama primero a tu banco y después denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado (Policía Nacional o Guardia Civil).
  • Argentina: denuncia en la comisaría o en la oficina receptora de denuncias que corresponda a tu domicilio. Lo indica el Centro Nacional de Ciberseguridad en argentina.gob.ar.
  • México y Colombia: puede que en tu país el camino para denunciar sea distinto. Todavía no hemos comprobado las vías de denuncia en estos dos países. Mientras tanto, llama a tu banco y denuncia ante las autoridades de tu país.
  • Reino Unido: Report Fraud, 0300 123 2040 (Inglaterra, Gales e Irlanda del Norte). En Escocia: Police Scotland (la policía de Escocia), 101.
  • Estados Unidos: ReportFraud.ftc.gov (Comisión Federal de Comercio, FTC).

Fuentes

Nuestra transparencia. OjoconIA no tiene enlaces de afiliado y no gana nada con los sitios, las apps o las herramientas que se nombran en esta página. Si esto cambia alguna vez, lo diremos aquí, en esta página.

Revisado: 5 de noviembre de 2026 con los avisos de INCIBE del 21 y del 14 de octubre de 2026, la página de Tu Ayuda en Ciberseguridad (017) de INCIBE, Report Fraud (Reino Unido) y la página de Argentina para denunciar un delito informático. Los nombres de los menús pueden variar según el teléfono y el idioma. Los números y las páginas cambian. Si algo se ve distinto, consulta la página de la propia organización.

Recibe las guías nuevas por correo

Un correo breve cuando publiquemos una guía nueva. En lenguaje sencillo y sin presión.

Escribe tu correo para recibir las guías nuevas. Te enviaremos un correo para confirmar. Al confirmar se crea una cuenta de WordPress.com para que puedas gestionar tu suscripción. Puedes darte de baja cuando quieras. Consulta nuestra Política de privacidad.