La Guardia Civil ha difundido una alerta del Instituto Nacional de Ciberseguridad (INCIBE) sobre una modalidad de fraude que utiliza falsos concursos de baile para conseguir acceso no autorizado a cuentas de WhatsApp.
El organismo especializado en ciberseguridad publicó el aviso el 21 de octubre de 2026, identificado con la referencia INCIBE-2026-764 y clasificado con un nivel de importancia 4, considerado alto, tras recibir consultas relacionadas con esta práctica fraudulenta.
La estafa comienza con un mensaje que aparentemente procede de un familiar, amigo o conocido. En él se solicita colaboración para votar por una persona que participa en un concurso de baile, facilitando un enlace que supuestamente permite registrar el voto.
Sin embargo, el objetivo real es conseguir que el destinatario autorice la vinculación de un dispositivo controlado por los delincuentes a su cuenta de WhatsApp.
Así funciona la estafa del falso concurso de baile
Según explica el INCIBE, los mensajes fraudulentos se distribuyen desde cuentas de WhatsApp de personas conocidas, circunstancia que aumenta la confianza de quienes los reciben.
En uno de los ejemplos analizados, se solicita votar por una niña llamada Sophie, presentada como la hija de unos amigos que participa en un concurso cuyo premio incluye una beca y la oportunidad de actuar sobre un escenario.
El organismo advierte de que los nombres de los participantes, los premios y las direcciones de las páginas pueden variar.
Cuando la víctima accede al enlace, es redirigida a una página que simula gestionar la votación. Allí se le solicita su número de teléfono y se muestra un código acompañado de instrucciones para introducirlo en WhatsApp mediante la función de vinculación de dispositivos.
Ese código no sirve para emitir ningún voto. Su introducción permite autorizar la conexión de un dispositivo externo a la cuenta.
De este modo, los ciberdelincuentes aprovechan una funcionalidad legítima de la aplicación para utilizar WhatsApp desde un equipo bajo su control.
Una de las características de este fraude es que la persona afectada puede continuar utilizando WhatsApp en su teléfono con normalidad, mientras los delincuentes envían mensajes desde la sesión vinculada.
Una vez conseguido el acceso, pueden hacerse pasar por el titular para solicitar dinero a sus contactos o difundir nuevamente el enlace del concurso, extendiendo la estafa mediante la confianza entre personas conocidas.
Qué hacer si recibes el mensaje o has abierto el enlace
El INCIBE recomienda adoptar diferentes medidas en función de las acciones realizadas.
Si se recibe el mensaje, pero no se han seguido sus instrucciones, aconseja:
• No acceder al enlace ni proporcionar el número de teléfono u otros datos personales.
• Contactar por teléfono con la persona que supuestamente ha enviado el mensaje para comprobar si realmente lo ha escrito.
• No reenviar el contenido fraudulento y advertir al contacto por otro medio si desconocía que su cuenta estaba siendo utilizada.
• Conservar una captura del mensaje, comunicarlo mediante el servicio de reporte de fraude del INCIBE y eliminarlo posteriormente.
El organismo precisa que haber abierto la página o introducido únicamente el número de teléfono no significa que se haya autorizado automáticamente la vinculación de otro dispositivo.
En ese supuesto, recomienda cerrar la página, no continuar con las instrucciones y revisar las sesiones vinculadas a WhatsApp.
También aconseja mantener actualizados el sistema operativo y la aplicación. Si se han descargado archivos, instalado aplicaciones o detectado comportamientos anómalos, se deberá revisar el dispositivo y utilizar una herramienta de seguridad adecuada.
Cómo actuar si los delincuentes han vinculado otro dispositivo a WhatsApp
Cuando se detecte que existe una sesión desconocida o que se están enviando mensajes sin autorización, la principal medida es desconectar los dispositivos que no se reconozcan.
Para comprobarlo, el INCIBE facilita las siguientes indicaciones:
Android: abrir WhatsApp, acceder al menú de los tres puntos y seleccionar «Dispositivos vinculados».
iPhone: entrar en «Configuración» y después en «Dispositivos vinculados».
Una vez dentro, se debe seleccionar cada dispositivo desconocido y pulsar «Cerrar sesión». Si puede hacerse sin retrasar la desconexión, conviene guardar previamente una captura con la información de la sesión sospechosa.
Además, el organismo recomienda avisar a los contactos por una vía alternativa para comunicarles que pueden haber recibido mensajes fraudulentos desde la cuenta afectada y que no deben seguir sus instrucciones ni efectuar pagos.
También resulta importante conservar las conversaciones, capturas de pantalla, direcciones de las páginas fraudulentas y fechas de los hechos, solicitando a los contactos que guarden los mensajes recibidos.
Activar la verificación en dos pasos y comprobar las sesiones
Otra de las medidas recomendadas consiste en activar la verificación en dos pasos de WhatsApp, disponible en los ajustes de la aplicación, dentro de «Cuenta».
Esta función permite establecer un PIN y añadir una dirección de correo electrónico de recuperación a la que únicamente tenga acceso el titular.
El INCIBE recuerda que no deben compartirse los códigos de registro ni el PIN y advierte de que activar esta protección no sustituye la necesidad de cerrar las sesiones desconocidas.
Después de realizar las comprobaciones, es conveniente revisar nuevamente los dispositivos vinculados para confirmar que ha cesado la actividad no autorizada.
Si aparecen nuevas conexiones sospechosas, continúan enviándose mensajes sin consentimiento o se pierde el acceso a la cuenta, se recomienda contactar con el soporte oficial de WhatsApp.
Qué hacer si se ha enviado dinero a los estafadores
En aquellos casos en los que la víctima o alguno de sus contactos haya realizado un pago, el INCIBE recomienda contactar inmediatamente con la entidad bancaria a través de sus canales oficiales.
Se deberá explicar lo sucedido y solicitar que se intente detener o recuperar la operación, aunque el organismo advierte de que la devolución del dinero no está garantizada.
Asimismo, aconseja conservar los justificantes de pago y todas las pruebas disponibles para presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.
También puede denunciarse el uso no autorizado de la cuenta de WhatsApp.
Las personas que necesiten asesoramiento pueden contactar con la Línea de Ayuda en Ciberseguridad del INCIBE, a través del teléfono 017, un servicio gratuito y confidencial. En el caso de los menores de edad, se recomienda solicitar ayuda a una persona adulta de confianza.
Fuente: Instituto Nacional de Ciberseguridad (INCIBE), aviso de ciberseguridad INCIBE-2026-764, publicado el 21 de octubre de 2026, y Guardia Civil, a través de su cuenta oficial en X. Información elaborada periodísticamente por Periódico Policial a partir de las alertas oficiales publicadas por ambos organismos.
Comentarios
Participa con respeto. Los comentarios pueden ser revisados antes de publicarse.
Todavía no hay comentarios publicados. Puedes ser la primera persona en participar.