Phishing por WhatsApp: qué hacer si te han estafado y cómo reclamar al banco

Phishing por WhatsApp: cuando un simple mensaje acaba en una estafa bancaria

El phishing por WhatsApp se ha convertido en una de las formas más habituales de fraude digital. Ya no hablamos solo de correos electrónicos sospechosos o SMS mal escritos. Ahora el engaño puede llegar desde una conversación aparentemente normal, desde el número de un familiar, desde una supuesta empresa de mensajería, desde un falso empleado del banco o incluso desde una cuenta de WhatsApp que pertenece realmente a alguien conocido, pero que ha sido robada.

El objetivo siempre es el mismo: conseguir que la víctima haga clic en un enlace, facilite datos bancarios, comparta un código de verificación, autorice una operación, envíe dinero por Bizum o realice una transferencia creyendo que está ayudando a una persona de confianza.

El problema es que muchas víctimas no descubren el fraude hasta que ya es tarde. Primero llega el mensaje. Después, la urgencia. Luego, el enlace o la petición de dinero. Y finalmente aparecen cargos con tarjeta, transferencias, pagos por Bizum o accesos no autorizados a la banca online.

Qué es el phishing por WhatsApp

El phishing por WhatsApp es una modalidad de estafa digital en la que los delincuentes utilizan mensajes de WhatsApp para suplantar a una persona, empresa, banco, administración pública o servicio conocido. El objetivo es manipular a la víctima para obtener información sensible o provocar una operación económica.

A diferencia del phishing tradicional por correo electrónico, el fraude por WhatsApp suele resultar más creíble porque llega a través de una aplicación que usamos a diario y en la que confiamos. Además, muchas veces el mensaje parece venir de una persona real: un hijo, un amigo, un compañero de trabajo, un comprador interesado en Wallapop o un supuesto mensajero que necesita confirmar datos.

Por qué funciona tan bien este fraude

El fraude funciona porque combina tres elementos muy potentes: confianza, urgencia y apariencia de normalidad. La víctima no está navegando por una web extraña ni recibe un correo de un desconocido. Está leyendo un WhatsApp, normalmente en un contexto cotidiano, y con muy poco tiempo para pensar.

• El mensaje parece proceder de alguien conocido.
• El delincuente plantea una situación urgente.
• Se pide una acción sencilla: hacer clic, pagar, reenviar un código o confirmar datos.
• La conversación parece natural y personalizada.
• La víctima cree que está ayudando o evitando un problema mayor.

Precisamente por eso, muchas víctimas sienten vergüenza después. Pero caer en un phishing por WhatsApp no significa automáticamente haber actuado con negligencia grave. Hay que analizar cómo fue el engaño, qué información tenía el delincuente, qué operaciones se realizaron y cómo reaccionó el banco.

Tipos de phishing por WhatsApp más frecuentes

No todos los fraudes por WhatsApp son iguales. Algunos buscan robar la cuenta de WhatsApp. Otros pretenden conseguir datos bancarios. Otros inducen directamente a enviar dinero. Identificar la modalidad es importante para saber cómo reclamar.

1. Estafa del falso hijo por WhatsApp

Es una de las modalidades más conocidas. La víctima recibe un mensaje de un número desconocido que dice ser su hijo o hija. El texto suele empezar con frases como “mamá, este es mi nuevo número”, “se me ha roto el móvil” o “no puedo llamar, necesito ayuda urgente”.

Después, el supuesto familiar pide dinero para pagar una factura, una reparación, un ordenador, una multa o una deuda urgente. En muchos casos solicita una transferencia inmediata o un Bizum. La víctima actúa movida por la preocupación y solo descubre el engaño al hablar después con su verdadero familiar.

2. Phishing bancario por WhatsApp

En esta variante, el mensaje parece proceder del banco. Puede indicar que la cuenta será bloqueada, que hay una operación sospechosa, que es necesario verificar la identidad o que debe actualizarse la seguridad de la banca online.

El enlace dirige a una página falsa que imita la web o la app del banco. Allí la víctima introduce usuario, contraseña, datos de tarjeta o códigos SMS. Con esa información, los delincuentes pueden acceder a la cuenta, realizar transferencias o vincular tarjetas a carteras digitales como Apple Pay o Google Pay.

3. Falsa empresa de mensajería

El mensaje informa de un paquete retenido, una entrega fallida o un pequeño pago pendiente. El importe suele ser bajo: 1,99 €, 2,95 € o 4,99 €. Esa cantidad reducida hace que la víctima baje la guardia.

El verdadero objetivo no es cobrar ese pequeño importe, sino obtener los datos de la tarjeta. Después pueden aparecer cargos no autorizados, suscripciones fraudulentas, compras online o intentos de vinculación de la tarjeta a una cartera digital.

4. Robo de cuenta de WhatsApp mediante código de verificación

El delincuente intenta activar tu cuenta de WhatsApp en otro dispositivo. Para ello necesita el código de verificación que llega por SMS. Después te escribe diciendo que te ha enviado un código por error y te pide que se lo reenvíes.

Si lo haces, puede tomar el control de tu cuenta. A partir de ahí, escribe a tus contactos haciéndose pasar por ti, pide dinero, solicita Bizum o envía nuevos enlaces fraudulentos. Este tipo de fraude se expande muy rápido porque utiliza la confianza que tus contactos tienen en tu número.

5. Falso comprador o vendedor en plataformas de segunda mano

Otro caso frecuente ocurre en compraventa online. El supuesto comprador contacta por WhatsApp y envía un enlace para “recibir el pago”, “confirmar el envío” o “verificar la tarjeta”. La página parece de una plataforma conocida, pero es falsa.

La víctima introduce sus datos bancarios pensando que va a cobrar. En realidad, entrega información suficiente para que los delincuentes hagan cargos, transferencias o pagos no autorizados.

6. Falsas inversiones, criptomonedas o premios

También existen fraudes por WhatsApp relacionados con inversiones, criptomonedas, sorteos o supuestas oportunidades de alta rentabilidad. Empiezan con una conversación amable, testimonios falsos y promesas de beneficios rápidos.

La víctima realiza pequeños pagos iniciales y después se le presiona para aportar cantidades mayores. Aunque estos casos pueden tener un enfoque jurídico distinto, también conviene revisar si hubo pagos con tarjeta, transferencias no autorizadas o falta de controles por parte del banco.

Señales de alerta en un phishing por WhatsApp

Los mensajes fraudulentos cambian constantemente, pero suelen compartir patrones. Detectarlos a tiempo puede evitar el fraude y, si ya ha ocurrido, ayuda a explicar cómo fue el engaño.

Señal de alerta	Qué puede indicar
Mensaje urgente de un familiar con número nuevo	Puede ser la estafa del falso hijo o falso familiar.
Enlace para verificar la cuenta bancaria	Probable web falsa para robar credenciales.
Petición de código recibido por SMS	Intento de robar cuenta de WhatsApp o validar una operación.
Pago pequeño para recibir un paquete	Posible fraude para obtener datos de tarjeta.
Solicitud de Bizum inmediato	Puede ser una suplantación de identidad.
Presión para actuar sin llamar	El delincuente quiere evitar que verifiques la historia.

Qué hacer si has sufrido phishing por WhatsApp

Si ya has hecho clic, enviado dinero, facilitado datos o compartido un código, no pierdas tiempo culpándote. Lo importante es actuar rápido, cortar el fraude y construir prueba para reclamar.

¿Puedes reclamar al banco si la estafa empezó por WhatsApp?

Esta es la pregunta más importante para una víctima. Y la respuesta depende de cómo se produjo el fraude y qué operación económica se realizó.

Si el phishing por WhatsApp acabó en cargos con tarjeta, transferencias, Bizum, pagos online, alta de tarjeta en Apple Pay o Google Pay, acceso a banca digital u operaciones que no reconoces, puede existir base para reclamar al banco.

El banco no puede rechazar automáticamente la devolución solo porque el cliente haya recibido un mensaje de WhatsApp, haya hecho clic en un enlace o haya sido engañado para facilitar un dato. La entidad debe analizar si hubo consentimiento válido, si la operación fue autorizada realmente y si existió negligencia grave.

La diferencia entre ser engañado y actuar con negligencia grave

Ser víctima de un engaño no equivale necesariamente a negligencia grave. La negligencia grave exige una falta de diligencia especialmente intensa. No basta con decir que el cliente “debió sospechar”. Hay que valorar el nivel de sofisticación del fraude, la apariencia del mensaje, la urgencia inducida, los datos que conocía el delincuente y la actuación posterior del banco.

En muchos fraudes por WhatsApp, la víctima no actúa por descuido, sino bajo una manipulación diseñada para provocar una reacción rápida: ayudar a un hijo, evitar el bloqueo de una cuenta, recibir un paquete o frenar una supuesta operación fraudulenta.

Casos en los que el banco puede tener responsabilidad

No todos los fraudes por WhatsApp se reclaman igual. Estos son los escenarios donde suele tener más sentido estudiar una reclamación frente al banco.

1. Cargos con tarjeta después de introducir datos en un enlace de WhatsApp

La víctima introduce los datos de su tarjeta en una web falsa enviada por WhatsApp y después aparecen cargos no autorizados. En estos casos, hay que analizar si el banco permitió operaciones anómalas, si aplicó correctamente la autenticación reforzada y si reaccionó ante los movimientos sospechosos.

2. Transferencias realizadas tras una suplantación bancaria

Si el mensaje de WhatsApp simulaba ser del banco y llevó a la víctima a realizar una transferencia o facilitar claves, el caso debe estudiarse como posible fraude bancario por suplantación. El banco deberá justificar por qué permitió la operación y si esta encajaba con el comportamiento habitual del cliente.

3. Bizum enviado a un delincuente que suplantó a un familiar

En la estafa del falso hijo o falso familiar, muchas veces la víctima envía dinero voluntariamente, pero bajo engaño. Estos casos son más complejos que un cargo no autorizado, porque el banco puede alegar que el usuario ordenó el pago. Aun así, conviene revisar importes, alertas, límites, destinatarios y contexto del fraude.

4. Robo de cuenta de WhatsApp y uso para pedir dinero

Si te roban la cuenta de WhatsApp y la usan para estafar a tus contactos, el primer objetivo será recuperar la cuenta y evitar más daños. Pero si además los delincuentes acceden a tus cuentas bancarias o inducen operaciones con tus medios de pago, puede abrirse una vía de reclamación.

5. Vinculación de tarjeta a Apple Pay o Google Pay tras phishing por WhatsApp

Una modalidad cada vez más peligrosa consiste en obtener datos de tarjeta mediante WhatsApp y después añadirla a una cartera digital. Si aparecen pagos no autorizados mediante Apple Pay o Google Pay, la reclamación debe centrarse en la vinculación fraudulenta y en los controles del banco.

Qué pruebas debes guardar para reclamar un phishing por WhatsApp

La prueba es decisiva. Muchas víctimas borran la conversación por vergüenza, miedo o enfado. Es un error. Antes de eliminar nada, guarda todo lo posible.

Pruebas de WhatsApp

• Capturas completas de la conversación.
• Número de teléfono del remitente.
• Foto de perfil, nombre visible y descripción de la cuenta.
• Enlaces enviados por el delincuente.
• Audios, documentos, imágenes o archivos recibidos.
• Fecha y hora de cada mensaje.
• Capturas de llamadas o videollamadas si las hubo.

Pruebas bancarias

• Extractos con los cargos, transferencias o Bizum fraudulentos.
• Justificantes de operación.
• SMS o notificaciones del banco.
• Correo de confirmación de operaciones.
• Bloqueo de tarjeta o cuenta.
• Reclamación presentada al banco.
• Respuesta del banco rechazando la devolución.

Pruebas adicionales

• Denuncia policial.
• Comunicación con el verdadero familiar o contacto suplantado.
• Capturas de la web falsa, si aún está disponible.
• Correo o SMS previo relacionado con el fraude.
• Historial de operaciones habituales para demostrar que los pagos eran anómalos.

Modelo de texto para reclamar al banco tras phishing por WhatsApp

Una reclamación eficaz debe explicar que no se trató de una operación consentida libremente, sino de un fraude mediante suplantación o engaño. También debe pedir al banco información concreta.

Este texto es solo una base. Conviene adaptarlo al tipo de fraude: Bizum, transferencia, cargo con tarjeta, acceso a banca online, alta de tarjeta en cartera digital o robo de credenciales.

¿Qué hacer si has enviado dinero por Bizum tras un WhatsApp falso?

El Bizum fraudulento es uno de los problemas más habituales en el phishing por WhatsApp. La víctima cree estar enviando dinero a un familiar o conocido, pero el destinatario real es un delincuente.

En estos casos, la reclamación puede ser más complicada porque el banco alegará que el cliente ordenó el pago. Sin embargo, no conviene descartar el caso sin analizarlo. Hay que revisar si hubo suplantación clara, si el importe era inusual, si se superaron límites, si el banco emitió advertencias suficientes y si existían indicios objetivos de fraude.

Qué hacer con un Bizum fraudulento

• Contacta inmediatamente con tu banco.
• Pide que intenten retroceder o bloquear la operación.
• Guarda el número de teléfono del destinatario.
• Presenta denuncia aportando la conversación de WhatsApp.
• No negocies directamente con el delincuente.
• Consulta si existe base para reclamar al banco o al receptor del dinero.

¿Qué hacer si te han robado la cuenta de WhatsApp?

Si el phishing no solo ha provocado una pérdida económica, sino que además te han robado la cuenta de WhatsApp, debes actuar en dos frentes: recuperar el control y evitar que estafen a otras personas en tu nombre.

Pasos inmediatos

• Intenta volver a registrar tu número en WhatsApp desde tu móvil.
• No compartas ningún código de verificación.
• Activa la verificación en dos pasos cuando recuperes la cuenta.
• Avisa a tus contactos por llamada, SMS o redes sociales.
• Indica que no envíen dinero ni códigos si reciben mensajes tuyos.
• Contacta con soporte de WhatsApp si no puedes recuperar la cuenta.
• Presenta denuncia si han usado tu cuenta para pedir dinero.

Si además hubo operaciones bancarias, no centres toda la actuación en recuperar WhatsApp. Debes comunicar inmediatamente el fraude al banco y bloquear los medios de pago afectados.

¿Puede el banco decir que la culpa es tuya por hacer clic en un enlace?

Puede decirlo, y de hecho muchas entidades lo hacen. Pero una cosa es que el banco lo alegue y otra que tenga razón. Hacer clic en un enlace fraudulento no implica automáticamente negligencia grave.

Hay fraudes extremadamente sofisticados, con webs que imitan a la perfección la imagen del banco, mensajes personalizados, números de teléfono aparentemente reales y secuencias diseñadas para que la víctima crea que está protegiendo su dinero.

Para imputar la pérdida al cliente, el banco debe probar algo más que un error. Debe acreditar una conducta gravemente negligente. Y esa valoración depende de las circunstancias concretas.

Factores que pueden favorecer a la víctima

• El mensaje parecía proceder del banco o de un contacto real.
• La web falsa imitaba con precisión la imagen de la entidad.
• El delincuente conocía datos personales o bancarios.
• La operación se realizó en un horario o importe inusual.
• Hubo varias operaciones seguidas sin bloqueo del banco.
• La víctima avisó rápido al banco.
• La entidad respondió con argumentos genéricos.

¿Cuánto dinero pueden robar mediante phishing por WhatsApp?

El importe puede variar mucho. En algunos casos el perjuicio se limita a un pago pequeño. En otros, el fraude escala rápidamente y acaba en varios miles de euros.

La cantidad sustraída depende del tipo de operación, límites bancarios, saldo disponible, tarjetas comprometidas y rapidez con la que se bloquee el fraude.

• Menos de 100 euros: pagos pequeños para obtener datos de tarjeta o activar suscripciones fraudulentas.
• Entre 100 y 1.000 euros: Bizum, compras online o cargos rápidos con tarjeta.
• Entre 1.000 y 5.000 euros: transferencias, pagos encadenados o uso intensivo de tarjetas.
• Más de 5.000 euros: accesos a banca online, transferencias inmediatas o límites elevados.
• Más de 10.000 euros: menos frecuente, pero posible si no se detecta el fraude y el banco autoriza operaciones sucesivas.

Qué debe analizar un abogado en un caso de phishing por WhatsApp

No basta con decir “me han estafado por WhatsApp”. Para saber si hay opciones reales de reclamar, hay que reconstruir el fraude con precisión.

Preguntas clave

• ¿Quién envió el mensaje de WhatsApp?
• ¿Era un número desconocido o una cuenta suplantada?
• ¿Se hizo clic en un enlace?
• ¿Se introdujeron datos bancarios?
• ¿Se compartió algún código SMS?
• ¿Hubo llamada posterior del supuesto banco?
• ¿Qué operaciones se realizaron?
• ¿Fueron cargos con tarjeta, Bizum o transferencias?
• ¿El banco bloqueó algo o permitió varias operaciones?
• ¿Qué contestó la entidad al reclamar?

Con esas respuestas se puede valorar si estamos ante una operación no autorizada, una operación inducida por engaño, una posible negligencia grave discutible o un caso donde la vía principal debe dirigirse contra el receptor del dinero.

Errores que debes evitar después de un phishing por WhatsApp

Después del fraude es normal actuar con nervios. Pero algunos errores pueden perjudicar la reclamación.

• Borrar la conversación de WhatsApp.
• No guardar capturas del número y los enlaces.
• No avisar al banco inmediatamente.
• No bloquear tarjetas o banca online.
• No presentar denuncia.
• Aceptar la primera negativa del banco como definitiva.
• Reconocer por escrito que “todo fue culpa mía”.
• Aceptar una devolución parcial sin asesoramiento.
• Esperar meses pensando que el banco revisará el caso por sí solo.

Cuánto tiempo tienes para reclamar

En reclamaciones frente al banco por responsabilidad contractual, el plazo general suele ser de cinco años. Esto significa que, aunque la estafa no haya ocurrido ayer, puede seguir siendo posible estudiar el caso.

Ahora bien, la comunicación al banco debe hacerse sin demora injustificada desde que se conoce el fraude. Por eso es importante actuar cuanto antes: bloquear, denunciar, reclamar y conservar pruebas.

¿Puedo reclamar si el banco ya me dijo que no?

Sí. La negativa inicial del banco no tiene por qué cerrar el caso. Muchas entidades contestan con modelos genéricos: operación autenticada, uso de claves, código SMS, responsabilidad del cliente. Pero esa respuesta puede discutirse si no analiza correctamente el fraude ni acredita negligencia grave.

Preguntas frecuentes sobre phishing por WhatsApp

¿Puedo recuperar el dinero si me han estafado por WhatsApp?

Depende del tipo de operación y de las circunstancias del fraude. Si hubo cargos no autorizados, transferencias fraudulentas, pagos con tarjeta o falta de controles del banco, puede existir base para reclamar.

¿El banco puede negarse porque hice clic en un enlace?

No automáticamente. Hacer clic en un enlace no siempre equivale a negligencia grave. Hay que analizar si el engaño era sofisticado, si la web parecía legítima y si la entidad cumplió sus obligaciones de seguridad.

¿Qué hago si envié un Bizum por una estafa del falso hijo?

Contacta con el banco de inmediato, intenta bloquear o retroceder la operación, guarda la conversación y presenta denuncia. Después conviene estudiar si hay base para reclamar según el contexto concreto.

¿Qué pasa si compartí un código SMS?

Compartir un código bajo engaño no significa necesariamente que pierdas todo derecho a reclamar. La clave es analizar qué decía el mensaje, quién lo pidió, para qué creías que servía y qué operación se realizó realmente.

¿Tengo que denunciar?

Sí, es muy recomendable. La denuncia ayuda a acreditar que hubo fraude y que las operaciones no fueron realizadas libremente por ti.

¿Puedo reclamar si la cuenta de WhatsApp que me escribió era de un conocido?

Sí puede estudiarse. Si la cuenta de tu contacto había sido robada, el engaño puede ser especialmente creíble. La reclamación dependerá de la operación económica realizada y de la actuación del banco.

¿WhatsApp devuelve el dinero?

Normalmente no. Si el perjuicio se produjo mediante operaciones bancarias, cargos con tarjeta, Bizum o transferencias, la reclamación principal suele dirigirse frente al banco o frente al receptor del dinero, según el caso.

¿Cuánto tarda una reclamación?

Depende de la respuesta del banco y de si se resuelve de forma extrajudicial o judicial. Lo importante es presentar una reclamación sólida desde el principio y no limitarse a llamadas telefónicas.

Por qué contar con un abogado especializado puede cambiar el resultado

El phishing por WhatsApp suele parecer, a ojos del banco, un problema del cliente. La entidad intenta reducirlo a una idea simple: “usted hizo clic”, “usted envió el Bizum”, “usted facilitó el código”. Pero jurídicamente el análisis no termina ahí.

Un abogado especializado en fraude bancario puede revisar si hubo consentimiento válido, si el banco cumplió sus obligaciones de seguridad, si existían indicios de operación anómala, si la respuesta de la entidad es genérica y si realmente puede probarse negligencia grave.

Además, puede orientar la estrategia: reclamación al banco, Banco de España, demanda judicial, reclamación frente al beneficiario del dinero o combinación de varias vías.