La ciberdelincuencia no descansa y ha encontrado una grieta en la propia seguridad de los usuarios. La Policía Cibernética de la Secretaría de Seguridad Ciudadana (SSC) de la Ciudad de México emitió una alerta urgente tras detectar una sofisticada modalidad de phishing diseñada para apoderarse de cuentas de WhatsApp, explotando la propia función de seguridad que la aplicación utiliza para proteger a sus usuarios.
El engaño destaca por su capacidad para confundir a las víctimas, ya que replica fielmente los mecanismos reales de la plataforma:
1. Estás navegando por internet y de pronto te sale una ventanita idéntica a la apariencia del sitio web oficial o la app de WhatsApp. ¿La trampa? Te pide el PIN de verificación confidencial que a veces te solicita la app verdadera
2. La trampa del enlace: Para "asegurar" la cuenta, el mensaje insta a ingresar a un enlace seguro. Este hipervínculo dirige a un sitio web falso que imita a la perfección la interfaz oficial de la aplicación.
3. La entrega de la llave. Se le solicita al usuario ingresar su número telefónico y, acto seguido, el PIN de verificación en dos pasos o el código de seis dígitos que la app real envía por mensaje.
Al proporcionar este código —que es la llave maestra para autorizar el inicio de sesión en cualquier dispositivo—, los cibercriminales vinculan la cuenta a sus propios teléfonos en cuestión de segundos, dejando a la víctima totalmente bloqueada.
La verificación en dos pasos es una de las mejores herramientas para proteger nuestras cuentas. Sin embargo, los atacantes se aprovechan del desconocimiento de los usuarios sobre cómo funciona realmente el soporte técnico.
WhatsApp nunca te contactará por mensaje SMS, correo ni chat para pedirte tu PIN de verificación, códigos de seguridad o datos personales. Si un sitio web te solicita este código fuera de la aplicación oficial, se trata de un fraude.
¿Qué hacer para no caer?
La Policía Cibernética de la SSC recomienda aplicar las siguientes medidas de protección para evitar ser víctima de este tipo de ataques:
Ignora enlaces sospechosos: Nunca des clic en links que lleguen mediante mensajes de números desconocidos o correos no solicitados.
No compartas tus códigos: El PIN de verificación de 6 dígitos y los códigos de confirmación por SMS son estrictamente confidenciales.
Verifica dentro de la app: Si dudas del estado de tu cuenta, revisa la configuración directamente en la aplicación oficial de WhatsApp, no a través de enlaces externos.
Activa la verificación en dos pasos: Si aún no la tienes, configúrala en Ajustes > Cuenta > Verificación en dos pasos. Recuerda tu PIN y jamás lo introduzcas en páginas web.
¿Dónde denunciar?
Si recibiste un mensaje de este tipo o fuiste víctima de un ciberdelito en la capital, puedes contactar de inmediato a la Policía Cibernética de la SSC:
Teléfono: 55 5242 5100 (Ext. 5086)
Correo electrónico: policia.cibernetica@ssc.cdmx.gob.mx
X (Twitter): [@SSC_CDMX](https://twitter.com/SSC_CDMX) / [@UCS_GCDMX](https://twitter.com/UCS_GCDMX)
