La presión por “resolver todo por el celular” está dejando a muchos usuarios a merced de una maniobra que se expande en WhatsApp. Detrás hay bandas que combinan ingeniería social y vaciamiento de billeteras digitales, con un guion afinado y tiempos de respuesta rápidos. El objetivo es una toma de control exprés: primero tu cuenta de WhatsApp, después tu dinero en apps de pago.
“Cuando el contacto suena ‘oficial’, el miedo hace el resto”, describe un analista de seguridad bancaria. “El atacante busca el código que no debemos dar jamás: el de seis dígitos que llega por SMS o la clave de autenticación de la billetera”.
Cómo opera la maniobra
Todo arranca con un mensaje de “soporte” que afirma detectar una actividad “sospechosa” en tu cuenta. Te dicen que, para “bloquear” un movimiento, necesitan “validar identidad”. El tono es urgente, con enlaces a perfiles “verificados” o logos bien reproducidos.
El primer objetivo suele ser tu WhatsApp: buscan el código de verificación de seis dígitos que nunca se comparte. Si lo logran, toman tu cuenta, leen tus chats y se hacen pasar por vos ante amigos y familia. Desde ahí empujan más pedidos de dinero y solicitan “préstamos” instantáneos.
Luego viene el ataque a la billetera: piden el “token” o código de autenticación para “revertir” un pago, o envían una solicitud de dinero dentro de la propia app. A veces sugieren instalar un “asistente” remoto para “resolver” un problema técnico. Si aceptás, pierden el pudor y van por todo: claves, límites y transferencias rápidas.
“Si del otro lado hay apuro, faltas de ortografía y pedidos de códigos, cortá la conversación”, resume una perito en cibercrimen. “El soporte real nunca pide contraseñas ni tokens por chat”.
A quiénes apunta y por qué ahora
El blanco son usuarios con saldo frecuente en billeteras como Mercado Pago, Ualá o Naranja X, además de cuentas bancarias con QR interoperable. La inflación empuja el uso de pagos digitales, y el volumen atrae a delincuentes que encuentran en WhatsApp una puerta de entrada barata y masiva.
Las campañas crecen en feriados, fines de semana y momentos de pago de sueldos. También cuando hay cambios de términos, reintegros por consumos o anuncios de seguridad: cualquier excusa sirve para crear ansiedad y forzar errores.
Señales de alerta y diferencias clave
A continuación, un cuadro para distinguir modalidades que hoy circulan en Argentina:
| Escenario | Señal de alerta principal | Qué intentan obtener | Canal típico |
|---|---|---|---|
| “Soporte” de billetera | Urgencia por “bloquear” en minutos | Código de 6 dígitos / token | WhatsApp / SMS |
| Reintegro por QR o “premio” | Enlace a formulario externo | Datos + acceso a la app | WhatsApp / Web |
| “Duplicación” de WhatsApp | Pedido directo del código por SMS | Tu cuenta de WhatsApp | WhatsApp / Llam. |
| Phishing de CBU/alias | Correos con logos y links “similares” | Credenciales y transferencias | Email / WhatsApp |
“Si te piden un código, ya es un red flag”, enfatiza un responsable de fraude en una fintech local. “Los equipos de soporte solo validan por canales internos y con pasos que vos iniciás”.
Recomendaciones prácticas
- Activá la verificación en dos pasos en WhatsApp y en tu billetera, con un PIN que solo vos conozcas.
- Nunca compartas códigos de verificación ni tokens por chat, llamada o correo.
- Confirmá el contacto por canales oficiales: buscá el teléfono o chat desde la app, no desde enlaces recibidos.
- Rechazá instalar software remoto o enviar capturas de tu pantalla.
- Revisá tus movimientos a diario y configurá alertas por monto o ingreso de solicitudes.
- Mantené tu celular actualizado y con biometría activa.
- Desconfiá de la urgencia: un soporte real nunca te apura para tomar una decisión.
Qué hacer si ya caíste
Actuá en minutos. Bloqueá tu WhatsApp con la opción “Cerrar sesión en todos los dispositivos” y recuperá con el correo asociado. Activá la verificación en dos pasos si aún no lo hiciste.
Contactá a tu billetera desde la app oficial y pedí el bloqueo preventivo de claves y transferencias. Cambiá contraseñas, elevá tu nivel de seguridad y revisá si agregaron dispositivos o límites inusuales.
Hacé la denuncia en tu banco o fintech y en el Ministerio Público Fiscal local. Guardá capturas, números y horarios; esa evidencia sirve para trazar patrones y frenar nuevas campañas.
Si sospechás de un posible “SIM swap” (duplicación de línea), pedí a tu operadora un bloqueo inmediato y una nueva SIM. Es clave cerrar todas las sesiones abiertas en servicios donde uses SMS como segundo factor.
“Lo más efectivo es anticiparse”, insiste una jefa de respuestas a incidentes. “Con doble factor, hábitos de verificación y cero tolerancia a los códigos por chat, el margen de la estafa se vuelve mínimo”.
La regla de oro queda clara: ningún soporte serio te pedirá tu código ni te hará actuar bajo presión. Ante la duda, colgá, verificá por tu cuenta y retomá solo por canales oficiales. Tu atención crítica es hoy la mejor barrera.
