WhatsApp está probando una nueva función de seguridad que puede convertirse en una de las herramientas más interesantes de la aplicación contra los fraudes. Se llama Scam Alert y está diseñada para advertir al usuario cuando recibe de un desconocido un mensaje que presenta indicios compatibles con una posible estafa.
La gran diferencia está en cómo realiza esa comprobación.
En lugar de enviar automáticamente el contenido de las conversaciones a los servidores de WhatsApp para analizarlo, el sistema utiliza un modelo de aprendizaje automático que funciona directamente en el teléfono.
Si detecta señales sospechosas, WhatsApp muestra una advertencia dentro de la conversación y deja en manos del usuario la decisión: bloquear y denunciar al contacto, confiar en el chat o continuar con precaución.
La función ya ha comenzado a aparecer entre un número limitado de usuarios de la versión beta de WhatsApp para Android, pero existe una advertencia importante:
Scam Alert todavía no está disponible para todos los usuarios.
Qué es Scam Alert de WhatsApp
Scam Alert es una nueva capa de protección diseñada para identificar posibles mensajes fraudulentos procedentes de contactos desconocidos.
Su objetivo no es decidir automáticamente que una persona es un estafador.
Tampoco bloquea una conversación por su cuenta.
El sistema analiza determinados mensajes recibidos de números que no están entre nuestros contactos y busca patrones que el modelo pueda relacionar con intentos de fraude.
Cuando encuentra suficientes indicios, muestra una advertencia dentro del propio chat.
En esencia, WhatsApp intenta introducir una pausa justo en el momento en el que un mensaje sospechoso podría llevarnos a actuar impulsivamente.
Qué aviso aparecerá si WhatsApp sospecha de un mensaje
Cuando Scam Alert identifica una conversación potencialmente peligrosa, el usuario recibe una advertencia dentro del chat indicando que podría tratarse de una estafa.
A partir de ahí puede decidir qué hacer.
Entre las opciones contempladas están:
- Bloquear al contacto.
- Denunciarlo.
- Continuar con la conversación.
- Marcar el chat como confiable si considera que se trata de un falso positivo.
La persona que envió el mensaje no ve que WhatsApp ha mostrado esa advertencia al destinatario.
Esto permite que el usuario valore la situación sin avisar al posible estafador.
¿WhatsApp tendrá que leer tus mensajes para detectar una estafa?
Esta es una de las preguntas más importantes que plantea la función.
Según la explicación técnica publicada por Meta, el contenido utilizado para clasificar automáticamente un posible fraude no sale del dispositivo.
Scam Alert descarga un modelo de aprendizaje automático en el teléfono.
Es ese modelo local el encargado de analizar los mensajes correspondientes y determinar si existen indicios de una posible estafa.
La clasificación automática no implica que WhatsApp envíe el contenido del mensaje a Meta para decidir si es fraudulento.
La compañía plantea este funcionamiento precisamente para que la herramienta pueda convivir con el cifrado de extremo a extremo de WhatsApp.
Entonces, ¿Meta nunca recibirá esos mensajes?
Hay que hacer aquí una distinción importante.
El funcionamiento automático de Scam Alert está diseñado para realizar la clasificación en el propio dispositivo.
Sin embargo, el usuario puede decidir compartir voluntariamente información con WhatsApp, por ejemplo para ayudar a mejorar el sistema.
Esto es diferente de que todos los mensajes analizados sean enviados automáticamente a los servidores de la compañía.
Por tanto, la idea fundamental es:
la detección automática se realiza localmente en el móvil y no envía automáticamente el contenido del mensaje a Meta para clasificarlo.
Qué mensajes analizará Scam Alert
La función está enfocada especialmente en los mensajes que llegan desde contactos desconocidos.
Tiene sentido.
Muchas estafas comienzan con un número que nunca habíamos visto antes.
“Hola, mamá, este es mi nuevo número”.
“Tenemos un paquete pendiente de entrega”.
“Necesitamos confirmar los datos de su cuenta”.
“He intentado contactar contigo por una oferta de trabajo”.
“Puedes ganar dinero realizando tareas desde casa”.
Los textos concretos utilizados por los delincuentes cambian continuamente, pero buena parte de los fraudes se basan en técnicas de ingeniería social.
El objetivo es conseguir que la víctima haga algo que normalmente no haría.
Pagar.
Pulsar un enlace.
Entregar un código.
Compartir información personal.
Instalar una aplicación.
O confiar en una identidad que todavía no ha comprobado.
¿Cómo sabe WhatsApp que un mensaje puede ser una estafa?
WhatsApp utiliza un modelo de machine learning en el dispositivo para buscar patrones relacionados con posibles fraudes.
Esto no significa que exista una lista mágica de frases prohibidas.
Los estafadores pueden cambiar palabras, números, enlaces y estrategias.
La finalidad del modelo es identificar características que puedan resultar sospechosas y advertir al usuario cuando el sistema considera que existe suficiente riesgo.
Pero Scam Alert no debe interpretarse como una garantía.
Un mensaje puede ser fraudulento y no ser detectado.
Y un mensaje legítimo podría ser señalado incorrectamente.
Por eso la decisión final continúa correspondiendo al usuario.
Si no aparece la advertencia, el mensaje no tiene por qué ser seguro
Este punto será fundamental cuando Scam Alert llegue a más usuarios.
Que WhatsApp no muestre una alerta no garantiza que una conversación sea legítima.
Ningún sistema automático puede detectar todos los fraudes.
Además, los delincuentes modifican constantemente sus técnicas para intentar superar las medidas de seguridad.
Scam Alert debe entenderse como una capa adicional de protección, no como un sustituto del sentido crítico.
Si alguien pide dinero inesperadamente, solicita un código de verificación o envía un enlace extraño, sigue siendo necesario comprobar quién está realmente detrás del mensaje.
Cómo activar Scam Alert en WhatsApp
Por ahora esta opción solo está llegando a determinados usuarios de la beta de WhatsApp para Android.
Entre quienes ya disponen de ella, la configuración puede encontrarse dentro de los ajustes relacionados con la cuenta.
El proceso es, en esencia:
WhatsApp → Ajustes → Cuenta → Scam Alert
Desde allí puede activarse o desactivarse.
Pero si entras ahora mismo y no encuentras esa opción, no significa que tu WhatsApp esté desactualizado o tenga un problema.
El despliegue es todavía limitado.
Incluso instalar una versión beta compatible no garantiza recibir inmediatamente la función, ya que WhatsApp puede habilitar estas novedades progresivamente por cuentas.
No descargues un APK para intentar conseguir Scam Alert antes
La expectación que generan las nuevas funciones de WhatsApp también puede utilizarse para cometer fraudes.
Si recibes un mensaje del tipo:
“Descarga aquí el nuevo WhatsApp con protección contra estafas”
no instales el archivo.
La ausencia de Scam Alert en tu cuenta no es motivo para descargar versiones modificadas, archivos APK enviados por desconocidos o supuestas actualizaciones desde páginas poco fiables.
Cuando la función llegue a tu cuenta, lo hará mediante las actualizaciones y mecanismos oficiales de WhatsApp.
La propia función contra las estafas no debería convertirse paradójicamente en una excusa para instalar software de procedencia desconocida.
¿Qué versión de WhatsApp tiene Scam Alert?
La nueva función ha comenzado a aparecer entre usuarios de la beta de WhatsApp para Android 2.26.34.1 y versiones compatibles posteriores dentro de este despliegue limitado.
Sin embargo, hay que insistir en algo:
tener esa versión no garantiza disponer de Scam Alert.
WhatsApp puede activar funciones desde sus servidores únicamente para determinadas cuentas mientras realiza las pruebas.
Por tanto, actualizar la aplicación y no encontrar la opción es completamente posible.
¿Está disponible Scam Alert para iPhone?
En este momento, el despliegue comunicado se centra en la beta de WhatsApp para Android.
No existe todavía un lanzamiento general de Scam Alert para todos los usuarios de Android ni para todos los usuarios de iPhone.
WhatsApp tampoco ha comunicado una fecha concreta en la que la función estará disponible globalmente.
Por eso conviene desconfiar de páginas que prometan una fecha exacta de activación si la compañía todavía no la ha anunciado.
Scam Alert estará desactivado por defecto
Otro detalle relevante es que la herramienta se plantea como una función opcional.
El usuario mantiene el control sobre su activación.
Quienes reciban acceso pueden activarla para que el modelo compruebe los mensajes correspondientes de contactos desconocidos y también podrán volver a desactivarla.
Este planteamiento es especialmente importante debido a la sensibilidad que supone analizar mensajes privados, incluso cuando ese análisis se realiza localmente.
WhatsApp también permitirá revisar la actividad
La función contempla un registro local que permite consultar la actividad relacionada con Scam Alert.
De esta forma, el usuario puede revisar cuándo se activó la protección y qué mensajes fueron identificados por el modelo.
Esta información permanece almacenada en el dispositivo dentro del funcionamiento descrito para la herramienta.
El objetivo es ofrecer mayor transparencia sobre cuándo ha intervenido el sistema.
¿Qué pasa si WhatsApp se equivoca?
Puede ocurrir.
Un sistema de detección de estafas puede producir falsos positivos.
Imaginemos que una empresa, un profesional o una persona que realmente conocemos nos escribe por primera vez desde un número que no tenemos guardado y el sistema interpreta erróneamente el mensaje como sospechoso.
El usuario puede marcar la conversación como confiable.
De esta forma, Scam Alert deja de tratar ese chat como potencialmente fraudulento.
WhatsApp no toma la decisión final por nosotros.
Advierte.
Nosotros decidimos.
Qué hacer si WhatsApp te avisa de una posible estafa
La aparición de una advertencia debería interpretarse como una señal para no actuar impulsivamente.
Antes de responder, pagar o abrir un enlace:
No envíes dinero inmediatamente
Si una persona afirma ser un familiar o conocido y solicita una transferencia urgente, verifica su identidad mediante otro canal.
Una llamada al número que ya tenías guardado puede desmontar el engaño en segundos.
No compartas códigos de WhatsApp
Los códigos de verificación que llegan por SMS o mediante la propia aplicación son personales.
Nunca deben entregarse a alguien que los solicite por mensaje.
No abras enlaces por presión
“Tu cuenta se bloqueará en diez minutos”.
“Paga ahora para evitar una multa”.
“Confirma inmediatamente tu paquete”.
La urgencia artificial es una herramienta habitual de la ingeniería social.
Comprueba quién te escribe
Que alguien conozca tu nombre, el de un familiar o incluso otros datos personales no demuestra que sea quien dice ser.
Parte de esa información puede obtenerse de redes sociales, filtraciones de datos o fuentes públicas.
Bloquea y denuncia cuando sea necesario
Si confirmas que el contacto intenta cometer un fraude, utiliza las herramientas de bloqueo y denuncia de WhatsApp.
Las estafas de WhatsApp no necesitan hackear el cifrado
Existe una idea equivocada bastante extendida: para robar una cuenta de WhatsApp es necesario “hackear” técnicamente la aplicación.
Muchas veces no es así.
Resulta mucho más sencillo convencer al propietario para que entregue voluntariamente aquello que el delincuente necesita.
Un código.
Una transferencia.
Un acceso.
Una vinculación.
Una contraseña.
Por eso las nuevas medidas de seguridad están poniendo cada vez más atención en la ingeniería social.
DSAlicante ya explicó recientemente cómo funciona una estafa de WhatsApp detectada en Alicante, en la que los delincuentes aprovechan la confianza entre familiares y conocidos para intentar conseguir dinero.
La mejor protección no consiste únicamente en tener una aplicación actualizada.
También consiste en desconfiar de una petición que no encaja con el comportamiento habitual de la persona que supuestamente la realiza.
Cinco señales para sospechar de un mensaje de WhatsApp
Aunque Scam Alert todavía no esté disponible en tu teléfono, existen señales que cualquiera puede comprobar.
1. Te escribe un desconocido y exige actuar inmediatamente.
La presión reduce el tiempo disponible para pensar.
2. Te pide dinero o información sensible.
Especialmente si la petición es inesperada.
3. Quiere que compartas un código recibido en tu teléfono.
Nunca entregues códigos de verificación.
4. Incluye un enlace extraño.
Comprueba cuidadosamente el dominio antes de abrirlo y evita iniciar sesión desde enlaces recibidos de forma inesperada.
5. La historia intenta impedir que compruebes la identidad.
Si alguien asegura ser un familiar pero pone excusas para no hablar por teléfono, aumenta la sospecha.
Ninguna señal aislada demuestra necesariamente que exista fraude, pero varias combinadas justifican extremar la precaución.
Qué puedes hacer ahora aunque todavía no tengas Scam Alert
No hace falta esperar a esta nueva herramienta para mejorar la seguridad.
WhatsApp ya dispone de diferentes protecciones que conviene revisar.
Una de ellas es la verificación en dos pasos.
Otra es comprobar periódicamente los dispositivos vinculados a nuestra cuenta.
También conviene mantener WhatsApp actualizado desde Google Play o App Store y utilizar las herramientas de bloqueo y denuncia cuando recibimos comunicaciones maliciosas.
DSAlicante ha preparado una guía con las opciones de seguridad de WhatsApp que conviene revisar, entre ellas las passkeys y la verificación en dos pasos.
Y si una aplicación o página promete revelar información secreta sobre nuestra cuenta, también hay que desconfiar. La guía sobre cómo saber si alguien te ha bloqueado en WhatsApp explica por qué las aplicaciones externas que prometen este tipo de información pueden representar un riesgo.
Scam Alert de WhatsApp: preguntas frecuentes
¿Qué es Scam Alert?
Una nueva función opcional de WhatsApp diseñada para advertir de posibles mensajes fraudulentos procedentes de contactos desconocidos.
¿Ya puedo activarla?
Solo algunos usuarios de la beta de WhatsApp para Android están recibiéndola. Todavía no existe disponibilidad general.
¿WhatsApp envía mis mensajes a Meta para analizarlos?
La clasificación automática de Scam Alert se ejecuta mediante un modelo en el propio dispositivo. El contenido no sale del teléfono para esa clasificación.
¿Funciona con todos los chats?
La prueba está enfocada en mensajes entrantes procedentes de contactos desconocidos.
¿Bloquea automáticamente a un posible estafador?
No. Advierte al usuario y permite que este decida qué hacer.
¿El remitente sabe que WhatsApp me ha avisado?
No. La advertencia solo es visible para quien recibe el mensaje.
¿Puede equivocarse?
Sí. El usuario puede marcar una conversación como confiable si considera que la advertencia es incorrecta.
¿Está disponible en iPhone?
El despliegue limitado actual se centra en Android. No existe todavía disponibilidad general para iPhone.
¿Cuándo llegará a todos?
WhatsApp no ha anunciado una fecha concreta para el lanzamiento global.
Una protección útil, pero no infalible
Scam Alert aborda uno de los problemas más difíciles de resolver en la seguridad digital.
WhatsApp puede cifrar las conversaciones y proteger técnicamente una cuenta, pero resulta mucho más complicado impedir que una persona sea engañada por alguien que se hace pasar por un familiar, una empresa, un banco o un supuesto empleador.
La nueva herramienta intenta intervenir precisamente ahí.
Detectar señales de riesgo antes de que el usuario entregue dinero, información o acceso a su cuenta.
Por ahora es una función experimental disponible para un grupo limitado de usuarios de Android.
Si las pruebas funcionan como espera WhatsApp, Scam Alert podría convertirse en una nueva barrera contra los fraudes.
Pero incluso entonces seguirá existiendo una regla que ningún sistema automático puede sustituir:
si un desconocido te pide dinero, códigos, contraseñas o datos sensibles por WhatsApp, verifica primero quién está realmente al otro lado.
