Truco del código QR en WhatsApp: así secuestran cuentas los estafadores y cobran 500 euros + 11 consejos de protección

TVS News KI redaktionell betreut präsentiert WhatsApp QR-Code-Trick: So kapern Betrüger Konten und kassieren 500 Euro + 11 Schutz-Tipps.

Conocer, ganar confianza, hacerse con la cuenta: así se lee el guion que circula ahora por los grupos de WhatsApp en Alemania. Lo que empieza como una inofensiva "votación" en el chat de la familia o del club termina, según coinciden el Handelsblatt y t3n, con la pérdida de tu propia cuenta de WhatsApp. Hemos analizado qué demuestran concretamente esos reportajes y con qué reglas puedes blindarte frente a la estafa.

Ambas redacciones comparten el mismo titular: "QR-Code-Trick: WhatsApp: Wie Betrüger Konten kapern - und 500 Euro abzocken". Aunque el anzuelo suena igual, en el fondo es la misma historia contada por dos medios. La coincidencia entre el Handelsblatt y t3n es alta, una señal de que la estafa está recorriendo realmente el país.

En concreto, ambas redacciones explican que los autores consiguen "últimamente" acceso a cuentas de WhatsApp mediante supuestas "votaciones inventadas". Analizamos cómo funciona el truco en la práctica y qué puedes hacer para que tu cuenta no termine con un daño de 500 euros.

El truco del código QR en WhatsApp, a prueba: qué hay realmente detrás

Lo nuevo, según las dos fuentes, es que la puerta de entrada ya no es solo a través de enlaces de phishing, sino cada vez más mediante códigos QR. Las supuestas "votaciones" son el cebo, disfrazadas de votación de fotos, encuesta del club o elección de receta. Quien quiera participar debe escanear el código mostrado con el smartphone.

No es casualidad que sean precisamente códigos QR. El procedimiento recuerda a la vinculación oficial de WhatsApp Web, que cualquier usuario conoce desde el navegador o el escritorio. Ahí es donde golpea la estafa: en lugar de llevar a una votación, el escaneo conecta en segundo plano la cuenta al dispositivo del atacante.

Lo que ocurre tras la toma de control es el siguiente nivel. Quien queda vinculado puede enviar mensajes en nombre de la víctima, y nada menos que a todos los contactos que figuran en la lista real del teléfono de la cuenta secuestrada. Precisamente eso hace tan eficaz el efecto cadena: el siguiente mensaje llega aparentemente de alguien que conoces.

500 euros y sin vuelta atrás: lo que dicen las fuentes sobre el daño

Ambos titulares lo dicen abiertamente: al final de una estafa réussie aparecen "500 euros". Por qué vías concretas de cargo se mueve el dinero es asunto de los reportajes detallados. Lo que queda claro aquí: el daño no es virtual, sino que se mide en la cuenta bancaria de los afectados.

Nuestra conclusión sobre la estafa

La esencia de ambas fuentes: no estamos ante un megaexploit técnico, sino ante una estafa que apela a la confianza y a la rutina. Quien escanea sin pensar un código QR cede el control de su cuenta; el resto lo hacen los estafadores.

De los reportajes disponibles no podemos extraer una tasa de éxito ni un número de víctimas concretos: ambas fuentes se mantienen discretas al respecto. Pero lo que se intuye es que la estafa escala porque explota la confianza en los contactos existentes.

En resumen: cada vez que aparezca una "votación" con código QR en un chat, la cautela es la mejor opción. Pregunta una vez más si tienes dudas y revisa periódicamente tus dispositivos vinculados.

11 consejos de protección que realmente funcionan

Lo que se desprende en detalle de los reportajes lo completamos aquí con reglas de seguridad generales en torno a WhatsApp. Los siguientes consejos son recomendaciones estándar y no están citados literalmente de las fuentes en todos los casos: complementan la investigación con la parte práctica que acompaña a cualquier asesoría de seguridad en WhatsApp.

1. Activa la verificación en dos pasos

El PIN adicional es la barrera más importante contra cualquier toma de control de cuenta. Incluso si alguien ya ha vinculado tu cuenta, tropezará con esta segunda capa en el siguiente inicio de sesión. El ajuste está en WhatsApp en Ajustes → Cuenta → Verificación en dos pasos.

2. Escanea códigos QR solo con motivo claramente conocido

Una votación de verdad no llega como petición espontánea a tu chat de grupo. Si el contexto no está claro, pregunta una vez más a quien lo envía, por teléfono, no en el mismo chat.

3. Comprueba periódicamente los dispositivos vinculados

En Ajustes → Dispositivos vinculados, WhatsApp te muestra todas las sesiones activas. Si aparece un dispositivo que nunca vinculaste conscientemente, toca extremar la precaución y cerrar sesión de inmediato.

4. Avisa a familiares y compañeros del club

Según ambos reportajes, la estafa se apoya en la confianza dentro de grupos existentes. Si informas brevemente a los abuelos, padres o compañeros de deporte, rompes la reacción en cadena desde el primer eslabón.

5. Cuestiona cualquier "verificación en el chat"

WhatsApp nunca te pide por mensaje de chat que escanees un código QR para "confirmar" tu cuenta. Esas solicitudes llegan directamente dentro de la app, o no llegan.

6. Nunca compartas tu PIN de seguridad

Ni con amigos, ni con supuestos empleados de WhatsApp, ni con terceros que pidan el código en el chat. WhatsApp nunca solicita esos códigos dentro del chat.

7. Configura el PIN de la SIM y el bloqueo del operador

Un cambio de SIM bloqueado impide que los atacantes accedan al SMS de confirmación a través de tu número de teléfono. El PIN correspondiente lo configuras directamente con tu operador o en el dispositivo.

8. Ignora enlaces de desconocidos en los chats

Aunque un enlace parezca venir de un conocido, sin contexto claro mejor no hacer clic. Una llamada rápida o una consulta telefónica aclara la situación.

9. Actúa de inmediato ante cargos inusuales

Bloquear la tarjeta, avisar al banco, presentar denuncia y, en paralelo, contactar con el soporte oficial de WhatsApp. Cada hora cuenta en cuanto falta dinero.

10. Cierra sesión en todos los dispositivos

Ante la sospecha de una comprometida, vale la pena dar un corte radical: cerrar sesión en todos los dispositivos, reiniciar WhatsApp y revisar el PIN de verificación en dos pasos.

11. Recurre al soporte oficial de WhatsApp

Si se confirma un incidente, puedes contactar con WhatsApp en support@whatsapp.com. Capturas de pantalla de los mensajes sospechosos y la hora aproximada aceleran la gestión.

Valor añadido para ti

En The Viral Source seguimos de cerca nuevas estafas en tiempo real, desde el clásico phishing hasta nuevos trucos con códigos QR. Si dudas con el próximo mensaje emergente en un chat, merece la pena echar un vistazo a nuestra cobertura en curso.

• TVS: Alertas de estafa actuales
• TVS: Todos los temas sobre WhatsApp
• TVS: Seguridad y mundo digital

Mucho ánimo al aplicarlos y, ante el próximo código QR sospechoso, mejor preguntar una vez de más que una de menos.