¡CUIDADO! Así podrían robar tu cuenta de WhatsApp a través del buzón de voz

Ciudad de México, 06 de mayo del 2025. — El Instituto Nacional de Ciberseguridad (INCIBE) de España ha lanzó una advertencia sobre una nueva y preocupante modalidad de robo de cuentas de WhatsApp que no requiere que la víctima haga clic en enlaces ni descargue archivos. Los ciberdelincuentes están utilizando el buzón de voz como puerta de entrada para apoderarse de perfiles de usuarios, según reportó la institución a la agencia Europa Press.

El método, aparentemente simple pero altamente efectivo, ha encendido las alarmas de expertos en ciberseguridad debido a que depende de un descuido común: no tener protegido con PIN el buzón de voz.

¿Cómo se roban la cuenta de WhatsApp?

El proceso comienza cuando los atacantes intentan registrar el número de la víctima en otro dispositivo. WhatsApp, como medida de seguridad, envía un código de verificación por mensaje de texto o mediante una llamada telefónica. Si la víctima no contesta la llamada, el código queda grabado en el buzón de voz.

Aquí entra en juego la vulnerabilidad: si el buzón no cuenta con un PIN seguro, los hackers pueden acceder a él fácilmente desde otro número telefónico, escuchar el mensaje grabado, obtener el código de verificación y tomar el control de la cuenta de WhatsApp, todo sin que la víctima haya interactuado directamente con el intento de suplantación.

¿Qué hacen los ciberdelincuentes con tu cuenta?

Una vez dentro de la aplicación, los atacantes se hacen pasar por la víctima: envían mensajes a sus contactos, se integran a grupos y suelen pedir dinero o compartir enlaces maliciosos. Además, al activar la cuenta en otro teléfono, la sesión del usuario original se cierra automáticamente, dificultando la detección inmediata del robo.

Qué hacer si ya te robaron la cuenta

• Vuelve a registrar tu número en WhatsApp lo antes posible.
• Si tenías activada la verificación en dos pasos, puede que debas esperar hasta siete días.
• Contacta a tu operadora para bloquear la tarjeta SIM si también perdiste el móvil.
• Cierra cualquier sesión sospechosa en WhatsApp Web o Escritorio.
• Informa a tus contactos sobre el robo para evitar más fraudes.
• Escribe a support@whatsapp.com y, si es necesario, contacta a la Agencia Española de Protección de Datos (AEPD).
• Reúne pruebas del fraude y presenta una denuncia formal ante las autoridades.

Cómo proteger tu cuenta

• Activa la verificación en dos pasos desde Ajustes > Cuenta en WhatsApp.
• Configura un PIN seguro para tu buzón de voz (evita combinaciones como “0000” o “1234”).
• No compartas el código de verificación con nadie.
• Ajusta tu privacidad en la app: limita quién puede ver tu foto de perfil.
• Si alguien te pide dinero por mensaje, llama primero para confirmar.

El INCIBE también recordó que, aunque este nuevo método se ha vuelto más sofisticado, aún circula el viejo truco en el que un desconocido finge haber enviado un código “por error” y solicita que se lo reenvíen. Hacerlo puede costarte el acceso a tu cuenta.