El mensaje parece inofensivo y hasta tierno: alguien de tu entorno -un sobrino, la hija de una amiga- participa en un concurso de baile y te pide que votes por su vídeo con un simple clic. El Instituto Nacional de Ciberseguridad (INCIBE) lo califica de importancia 4: alta en su aviso del 21 de octubre de 2026. Porque detrás no hay concurso: hay ciberdelincuentes que quieren tu cuenta de WhatsApp.
Cómo funciona el engaño, paso a paso
- El cebo: recibes un WhatsApp de un contacto conocido -que ya ha caído- pidiéndote que votes en un concurso de baile. Incluye un enlace.
- La trampa: la página falsa te pide un paso extra para ‘confirmar el voto’: introducir un código o escanear un QR. Ese paso vincula tu cuenta a un dispositivo del atacante, como si abrieras WhatsApp Web en su ordenador.
- El secuestro: desde ese momento el criminal lee tus mensajes y, sobre todo, escribe a tus contactos haciéndose pasar por ti: nuevos votos para el concurso, o directamente peticiones urgentes de dinero.
Cómo protegerte
- Desconfía de cualquier concurso que te pida códigos, QR o vincular dispositivos para votar. Ningún concurso real funciona así.
- Activa la verificación en dos pasos (Ajustes, Cuenta, Verificación en dos pasos): un PIN que frena el secuestro aunque consigan un código.
- Revisa ‘Dispositivos vinculados’ en tus ajustes y cierra cualquier sesión que no reconozcas.
- Si ya has caído: avisa a tus contactos por otro canal, desvincula los dispositivos extraños y denuncia. El INCIBE atiende en el 017.
La regla de oro no cambia: un código de verificación es como la llave de tu casa. Nadie legítimo te lo pedirá jamás por un concurso, un paquete o una multa. Las estafas que se aprovechan de la mensajería son ya un clásico -analizamos otra en la anatomía de la estafa cripto por WhatsApp– y todas comparten el mismo punto débil: tu confianza.
Fuentes: aviso oficial del INCIBE (21 de octubre de 2026, importancia 4 – alta) sobre el falso concurso de baile en WhatsApp.
Comentarios 0
Los comentarios se publican tras revisión de la redacción. Sé respetuoso: no se admiten insultos ni enlaces.