Esta semana nos llegaron dos casos reales de familias hispanas en EE.UU. que nos escribieron pidiendo ayuda. El primero: un adulto mayor fue agregado sin su permiso a un grupo de WhatsApp por un número desconocido. El segundo: una mujer comprando en línea recibió un mensaje en WhatsApp pidiéndole que escaneara un código QR, lo hizo, y minutos después le habían vaciado la cuenta bancaria.
Ninguno de los dos casos es aislado. Son dos de las estafas más activas en este momento dirigidas específicamente a hispanos en EE.UU. Esta guía te explica qué son, cómo prevenirlas y qué hacer si ya ocurrieron.
Caso 1: Te agregan a un grupo de WhatsApp desde un número desconocido
¿Por qué pasa esto?
WhatsApp permite que cualquier persona que tenga tu número pueda agregarte a un grupo sin pedirte permiso. Los estafadores compran bases de datos de números telefónicos y agregan a miles de personas a grupos donde después intentan vender productos falsos, difundir links maliciosos, o ejecutar estafas de inversión en criptomonedas.
Para los adultos mayores esto es especialmente confuso porque el grupo aparece con fotos de perfil y nombres que parecen reales, y no saben si es algo legítimo o no.
Señales de que el grupo es una estafa
El grupo tiene un nombre genérico como «Oportunidad de negocio», «Grupo VIP», «Ganancias rápidas» o similares. Los mensajes son en su mayoría publicidad o links a sitios externos. Nadie del grupo es un contacto conocido. Los administradores tienen fotos de perfil de personas atractivas o logos de empresas. Te piden hacer clic en links o invertir dinero.
Cómo evitar que te agreguen a grupos sin permiso
Este es el cambio más importante que podés hacer hoy mismo en el celular de tu familiar. WhatsApp tiene una configuración que controla exactamente quién puede agregarte a grupos.
En iPhone y Android:
- Abrí WhatsApp
- Tocá los tres puntos arriba a la derecha (Android) o Configuración abajo a la derecha (iPhone)
- Tocá Privacidad
- Tocá Grupos
- Cambiá la opción de «Todos» a «Mis contactos»
Con este cambio, solo las personas que ya están guardadas en los contactos del celular pueden agregar a tu familiar a un grupo. Los números desconocidos quedan bloqueados automáticamente.
Si elegís la opción más restrictiva «Nadie», nadie puede agregarte a ningún grupo sin enviarte primero una invitación que podés aceptar o rechazar.
Qué hacer si ya fue agregado a un grupo sospechoso
Lo primero es no tocar ningún link ni responder ningún mensaje dentro del grupo. El simple hecho de estar en el grupo no causa daño, el daño ocurre cuando se hace clic en algo.
Para salir del grupo: mantenés presionado el nombre del grupo en la lista de chats, tocás Salir del grupo, y confirmás. También podés bloquear al administrador para que no pueda volverte a agregar.
Para reportar el grupo a WhatsApp: entrá al grupo, tocá el nombre arriba, scrolleá hasta abajo y tocá Reportar. Esto ayuda a WhatsApp a identificar y eliminar grupos de estafa.
Caso 2: El código QR que da acceso a tu cuenta bancaria
¿Cómo funciona esta estafa?
Esta es una de las estafas más sofisticadas y peligrosas del momento. Funciona así:
Tu familiar está comprando en línea o usando una app de delivery. Recibe un mensaje de WhatsApp de alguien que dice ser del servicio al cliente de la tienda, diciéndole que hay un problema con el pedido y que necesita escanear un código QR para verificar su identidad o confirmar la entrega.
El código QR en realidad es un código de WhatsApp Web, la función que permite usar WhatsApp desde una computadora. Al escanearlo, el estafador obtiene acceso completo a la cuenta de WhatsApp de tu familiar: ve todos los mensajes, todos los contactos, y puede escribir en su nombre. Desde ahí puede pedir dinero a sus contactos, acceder a conversaciones con el banco, y en muchos casos llegar a las cuentas bancarias si la víctima maneja transacciones por WhatsApp.
Por qué los adultos mayores son especialmente vulnerables a esta estafa
El código QR parece tecnología legítima. Los supermercados, restaurantes y tiendas los usan constantemente. Para alguien que no conoce la diferencia entre un QR de menú y un QR de WhatsApp Web, el engaño es muy convincente.
Además, el mensaje llega en el contexto de una compra real que la persona está haciendo, lo que le da credibilidad adicional.
La regla de oro para los códigos QR
Ninguna tienda, servicio de delivery, banco ni empresa legítima jamás te va a pedir que escanées un código QR por WhatsApp para resolver un problema.
Los QR legítimos se usan para ver menús de restaurantes, acceder a sitios web, o pagar en establecimientos físicos. Nunca para «verificar identidad» ni «confirmar pedidos» por mensaje.
Enseñale esta regla a tu familiar de la forma más simple posible: «Si alguien me manda un QR por WhatsApp, no lo escaneo y llamo a mi familiar.»
Cómo revisar si alguien tiene acceso a tu WhatsApp ahora mismo
Si tu familiar ya escaneó un QR sospechoso, hay que actuar de inmediato. El primer paso es verificar si hay sesiones abiertas en dispositivos desconocidos.
- Abrí WhatsApp
- Tocá los tres puntos (Android) o Configuración (iPhone)
- Tocá Dispositivos vinculados
- Revisá la lista de dispositivos conectados
Si aparece algún dispositivo que no reconocés, tocalo y elegí Cerrar sesión. Hacé esto con todos los dispositivos de la lista para estar seguro.
Qué hacer si ya cayeron en la estafa del QR
Paso 1: Cerrar todas las sesiones activas siguiendo los pasos de arriba.
Paso 2: Activar la verificación en dos pasos en WhatsApp → Configuración → Cuenta → Verificación en dos pasos. Con esto aunque alguien tenga acceso al QR, no puede entrar sin el PIN.
Paso 3: Avisar a todos los contactos que la cuenta pudo haber sido comprometida y que ignoren cualquier pedido de dinero o información que haya llegado desde ese número.
Paso 4: Contactar al banco inmediatamente si se compartió algún dato financiero o si hay movimientos que no reconocen. Pedir el bloqueo preventivo de la cuenta si es necesario.
Paso 5: Cambiar contraseñas del email y de cualquier cuenta que se use desde el celular.
Paso 6: Reportar la estafa en reportfraud.ftc.gov disponible en español, y en el centro de ayuda de WhatsApp en faq.whatsapp.com.
Las 5 reglas de oro de seguridad en WhatsApp para adultos mayores
Resumí estas reglas en un papel y pegalo cerca del celular de tu familiar:
Regla 1: Si un número desconocido me agrega a un grupo, salgo sin tocar nada y lo reporto.
Regla 2: Nunca escaneo un código QR que me mandan por WhatsApp, sin excepción.
Regla 3: Ninguna empresa real pide verificar identidad por WhatsApp con un QR.
Regla 4: Antes de hacer cualquier cosa rara que me pidan por WhatsApp, llamo a mi familiar.
Regla 5: Mis datos bancarios nunca los comparto por WhatsApp con nadie.
Configuraciones de privacidad de WhatsApp que hay que activar hoy
Además de la configuración de grupos, hay otras opciones de privacidad que protegen a tu familiar:
Foto de perfil: Configuración → Privacidad → Foto de perfil → Mis contactos. Así los desconocidos no pueden ver la foto de tu familiar.
Última vez en línea: Configuración → Privacidad → Última vez y en línea → Nadie. Esto evita que los estafadores sepan cuándo está activo.
Estado: Configuración → Privacidad → Estado → Mis contactos.
Llamadas: Configuración → Privacidad → Llamadas → Silenciar llamadas de desconocidos. Esto manda automáticamente al buzón de voz las llamadas de números no guardados.
Hacé todos estos cambios en el celular de tu familiar en tu próxima visita. Tomás 10 minutos y reducís enormemente su exposición a estas estafas.
La protección extra que trabaja sin que tu familiar haga nada
Por más reglas que enseñes, los estafadores siempre inventan nuevas variantes. La única protección que funciona las 24 horas sin que tu familiar tenga que recordar nada es una VPN como Surfshark.
Surfshark bloquea automáticamente los sitios y links maliciosos antes de que se abran, incluyendo los que llegan por WhatsApp. Si tu familiar hace clic por error en un link sospechoso, Surfshark lo detiene antes de que cause daño.
👉 [Protegé el WhatsApp de tu familiar con Surfshark]
Preguntas frecuentes
¿WhatsApp puede ver los mensajes dentro de los grupos de estafa? WhatsApp tiene cifrado de extremo a extremo, lo que significa que ni WhatsApp puede leer los mensajes. Sin embargo, cuando reportás un grupo, compartís los últimos mensajes con WhatsApp para que puedan evaluar y actuar.
¿Si salgo del grupo el administrador puede volver a agregarme? Si cambiaste la configuración a «Mis contactos» en Grupos, no puede volverte a agregar a menos que lo tengas guardado en contactos. Si lo bloqueás después de salir, tampoco puede contactarte de ninguna forma.
¿Cómo sé si un QR es de WhatsApp Web o de otra cosa? Los QR de WhatsApp Web solo aparecen en la pantalla de la computadora cuando vos abrís web.whatsapp.com. Nunca llegan por mensaje. Si alguien te manda una imagen con un QR por cualquier medio, no lo escanées.
¿El banco puede recuperar el dinero robado por la estafa del QR? Depende del banco y de la velocidad con que se reporte. Algunos bancos tienen políticas de protección contra fraude que cubren estos casos si se reportan dentro de las primeras 24-48 horas. Por eso la velocidad de acción es tan importante.
¿Debo desinstalar WhatsApp si fui víctima de estas estafas? No es necesario. Cerrá las sesiones activas, activá la verificación en dos pasos, y cambiá las configuraciones de privacidad. Con eso el problema queda resuelto sin perder el historial de mensajes ni los contactos.
Conclusión
Los estafadores evolucionan constantemente y WhatsApp es su terreno favorito para atacar a adultos mayores hispanos. Los dos casos que describimos en esta guía, los grupos de desconocidos y el QR falso, son estafas activas que ocurren todos los días.
La mejor protección es la combinación de conocimiento más configuración correcta más una herramienta automática como Surfshark. Con las tres capas juntas, tu familiar puede usar WhatsApp con confianza sin miedo a ser la próxima víctima.
Compartí esta guía en tus grupos de WhatsApp familiares. Cada persona que la lea es una persona menos que va a caer en estas trampas.
👉 [Protegé a toda tu familia con Surfshark]
Artículos relacionados: