Estafas por WhatsApp: cómo detectarlas, reportarlas y proteger tu marca

Una estafa por WhatsApp es un mensaje, una llamada o un grupo que busca que entregues dinero, datos personales o el control de tu cuenta. El Centro de ayuda de WhatsApp advierte que cualquier persona que tenga tu número puede escribirte, aunque no la tengas guardada, y que el estafador puede enviarte un mensaje, llamarte o añadirte a un grupo. Estos son los engaños que describen WhatsApp y Meta:

No hay una prueba única, pero WhatsApp publica las señales que delatan a un remitente que no es de confianza. Cuantas más se juntan, más probable es el engaño:

• Errores ortográficos o gramaticales.
• Te pide tocar un enlace, activar una función nueva desde un enlace o descargar una app.
• Te pide datos personales: números de tarjeta o de cuenta bancaria, fecha de nacimiento o contraseñas.
• Te pide reenviar el mensaje.
• Te pide dinero o dice que tienes que pagar para usar WhatsApp.
• Se hace pasar por alguien que conoces.
• Habla de lotería, juego, empleo, inversión o préstamos.
• Chatea contigo un tiempo para ganarse tu confianza antes de pedirte algo.
• Te apura, te amenaza o te pide que confíes en él.

Pausa, cuestiona y verifica

1. Pausa. Antes de responder, piensa si reconoces el número y si el pedido suena legítimo.
2. Cuestiona. ¿Tiene sentido? ¿Es demasiado bueno para ser cierto? ¿Te pide dinero, tarjetas de regalo o códigos? ¿Te ofrece un pago desproporcionado por pocas horas de trabajo?
3. Verifica. Si dice ser un familiar o un amigo, contáctalo por otra vía: si te escribió por WhatsApp, llámalo al teléfono que ya tienes. Si es una empresa, búscala en su sitio oficial.

Lo que te muestra WhatsApp de un desconocido

Cuando alguien que no tienes guardado te escribe o te llama por primera vez, WhatsApp muestra en el chat que no es tu contacto, si tienen grupos en común y en qué país está registrado su número, con opciones para añadirlo, bloquearlo o reportarlo. También muestra ese contexto cuando tú le escribes por primera vez a alguien que podrías no conocer, para que decidas si continúas. Un número de otro país que dice ser tu vecino o tu banco local es una alerta clara.

Bloquear impide que esa cuenta te escriba o te llame; reportar le envía a WhatsApp los últimos mensajes para que los revise. Puedes hacer las dos cosas a la vez, y la única forma de reportar es desde la app.

Qué recibe WhatsApp cuando reportas

• En un chat individual: hasta los últimos cinco mensajes que esa persona te envió y, si hubo llamadas, datos básicos de las últimas cinco (quién llamó y cuánto duró).
• En un grupo: hasta los últimos cinco mensajes que te enviaron en ese grupo.
• Siempre: el identificador de la cuenta o del grupo, cuándo se enviaron los mensajes y de qué tipo eran (texto, imagen, video). Puede recibir también cómo empezó la primera conversación.
• La otra persona no recibe ninguna notificación, y nadie en el grupo sabe que lo reportaste.

Qué pasa después

WhatsApp puede bloquear una cuenta si su actividad infringe las Condiciones del servicio, pero aclara que no siempre suspende ni toma medidas contra la cuenta reportada. Confirma que recibió tu reporte y no vuelve a escribirte, y comunicarte por fuera de la app no acelera la revisión ni cambia la decisión.

• Si reportas sin bloquear, sigues recibiendo sus mensajes y llamadas.
• Si te escriben desde números nuevos, bloquea y reporta cada uno.
• No se puede bloquear un grupo: sal de él y bloquea a quien lo administra, o repórtalo.
• Bloquear no borra el chat: haz capturas antes de eliminarlo si lo vas a necesitar como prueba.

Qué ve la otra persona cuando la bloqueas y cómo desbloquearla está en cómo saber si me bloquearon en WhatsApp.

Algunas protecciones son automáticas y otras se activan en los ajustes de privacidad. Estas son las que documenta WhatsApp:

También conviene limitar a Mis contactos quién ve tu foto, tu sección Info. y tu últ. vez, en Ajustes > Privacidad: así un desconocido tiene menos datos para hacerse pasar por ti. Por la misma razón, WhatsApp bloquea las capturas de pantalla de las fotos del perfil de otros usuarios. Para que nadie abra WhatsApp en tu teléfono o tu computadora, mira cómo poner contraseña a WhatsApp.

Lo primero depende de lo que entregaste. Actúa rápido y en este orden:

Guarda las pruebas antes de borrar nada

1. Toma capturas de los mensajes, de las llamadas y del perfil del estafador, con el número completo visible.
2. Haz una copia de seguridad de tus chats: WhatsApp la sugiere para tener un registro que puedas compartir si te lo solicitan.
3. Reporta y bloquea la cuenta desde la app.
4. Avisa a tus contactos por otro medio si el estafador usó tu nombre o tu cuenta.
5. Denuncia ante las autoridades. WhatsApp indica que, si crees que se cometió un delito, te comuniques con las fuerzas del orden o las autoridades locales, que te orientarán sobre las opciones disponibles.

Qué puede hacer WhatsApp y qué no

• No te da los datos del estafador. WhatsApp solo revela datos de una cuenta según sus Condiciones y la ley aplicable, ante solicitudes de las fuerzas del orden, y no responde los pedidos de quien no pertenece a ellas.
• Puede conservar datos para la investigación. WhatsApp dice que intentará conservar los datos de una cuenta vinculada a una investigación penal durante 90 días, a la espera del proceso legal. Por eso conviene denunciar pronto.
• No guarda tus mensajes. En el uso normal, WhatsApp no almacena los mensajes después de entregarlos y borra a los 30 días los que no se entregaron. Tus capturas y tu copia de seguridad son la prueba.
• No publica un procedimiento de reembolso para pagos hechos por transferencia, tarjeta o depósito: quien puede intentar frenar o revertir un pago es tu banco o el medio de pago.

Una cuenta oficial es la que la propia empresa publica en sus canales y, en muchos casos, la que Meta verificó. Ninguna señal sola alcanza: combina estas antes de pagar o dar datos.

La forma más segura de llegar al canal real es entrar desde el enlace de WhatsApp que la empresa publica en su propio sitio, en lugar de responder a un mensaje que te llegó sin pedirlo. Si una empresa legítima te bloqueó o no te responde, contáctala por otro medio: solo ella puede quitar un bloqueo.

Hay suplantación cuando otra cuenta, con otro número, usa tu nombre, tu logo o un username parecido al tuyo para engañar a tus clientes. Es distinto de un robo de cuenta: si el intruso está en tu propio número, el camino es recuperar tu WhatsApp hackeado. La política de WhatsApp para empresas prohíbe hacerse pasar por otra empresa o entidad, o tergiversar la relación con ella.

Cómo denunciarla

1. Junta pruebas. Capturas con el número completo, el perfil, los mensajes y la fecha. Pide a los clientes afectados que te envíen las suyas.
2. Repórtala desde la app. Abre el chat con esa cuenta y usa Reportar empresa (o Reportar, si figura como cuenta personal). Pide a tus clientes que la reporten y la bloqueen desde sus teléfonos: es la única vía de reporte de los usuarios.
3. Si usa tu marca registrada, usa el formulario de propiedad intelectual de WhatsApp. En el WhatsApp Intellectual Property Contact Form eliges Marca comercial (también hay opciones para derechos de autor y falsificación) e informas una marca por vez, con su número de registro, la jurisdicción y, si puedes, el enlace o una copia del certificado. WhatsApp puede suspender las cuentas que infringen derechos de forma reiterada.
4. Si tu empresa usa la API, abre un caso en Direct Support. La documentación de Meta indica usar el canal Report Abuse de Direct Support para denunciar una suplantación y el formulario de propiedad intelectual para una infracción de marca.
5. Si tienes Meta Verified o Meta One, usa sus beneficios. Los cuatro planes de Meta Verified para empresas que lista el Centro de ayuda incluyen protección contra la suplantación de identidad y soporte en la app, y Meta One la incluye desde su plan Essential.
6. Si el engaño empieza en Facebook o Instagram (anuncios, páginas o perfiles falsos que llevan a un WhatsApp), los dueños de una marca registrada pueden pedir acceso a Brand Rights Protection, la herramienta de Meta para buscar y denunciar ese contenido.
7. Avisa a tus clientes por tus canales oficiales, como se explica en la sección siguiente.

Qué esperar

• WhatsApp no publica un plazo para revisar los reportes y no siempre suspende la cuenta reportada.
• No te va a entregar los datos de quien te suplanta: si tus clientes perdieron dinero, la denuncia ante las autoridades es la vía para que ellas los pidan.
• Los usernames suman un riesgo nuevo: nadie puede copiar el tuyo exacto, pero sí registrar una variación. Reporta esas cuentas igual que cualquier suplantación.

La mejor defensa es que tus clientes sepan, antes de que aparezca un estafador, cuál es tu canal real y qué nunca les vas a pedir.

Qué publicar

• Todos tus números oficiales en tu sitio web, tus redes, tus facturas y tus correos. Si atiendes con varios números, publica la lista completa para que exista una fuente que el cliente pueda comprobar.
• Un enlace directo desde tu sitio para que el cliente llegue siempre al número correcto. Créalo con el generador de links de WhatsApp.
• Tu nombre de usuario, cuando esté habilitado en tu país. Cómo reservarlo está en usernames de WhatsApp para empresas.
• Lo que nunca vas a pedir: el código de 6 dígitos de WhatsApp, contraseñas o PIN, números completos de tarjeta o de cuenta, ni pagos a cuentas personales.

Un aviso que puedes adaptar

Qué configurar

• La insignia de verificación. En la app WhatsApp Business se obtiene con Meta Verified (o Meta One, según el país); en la API, con la Official Business Account. Las diferencias están en Meta Verified.
• La verificación de tu empresa en el portfolio de Meta, que es requisito para la Official Business Account. Mira cómo verificar la empresa en Meta.
• Un nombre visible aprobado en la API. Según Meta, el nombre visible aparece en el perfil del número y puede aparecer arriba del chat y en la lista de chats cuando se aprueba en la verificación del nombre visible, que Meta hace al llegar a un límite de mensajería más alto. Si el cliente te guardó con otro nombre, verá ese.
• La seguridad de tu propio número. Si alguien se queda con tu número oficial, escribe a tus clientes desde tu canal real: activa la verificación en dos pasos y define quién del equipo la conoce.

Si atiendes con un Agente IA, como el de Cliengo, configúralo para que nunca pida códigos ni datos completos de tarjeta y para que comparta tus canales oficiales cuando un cliente pregunte si un mensaje es tuyo. El resto de la configuración de la app está en cómo usar WhatsApp Business.