Los robos de cuentas de WhatsApp han evolucionado. Una modalidad conocida como GhostPairing permite a los ciberdelincuentes intentar vincular la cuenta de una víctima a otro dispositivo sin necesidad de expulsarla inmediatamente de la aplicación, una característica que puede hacer que el acceso fraudulento pase más desapercibido.
El Instituto Nacional de Ciberseguridad (INCIBE) ha alertado sobre este método, basado nuevamente en la ingeniería social. El objetivo es conseguir que el usuario autorice, sin saberlo, la vinculación de un dispositivo controlado por el atacante.
La amenaza resulta especialmente relevante porque WhatsApp forma parte de la vida cotidiana de millones de personas y almacena conversaciones, contactos e información que puede utilizarse posteriormente para intentar engañar también a familiares y conocidos.
Qué es GhostPairing y cómo funciona el robo de WhatsApp
Los robos tradicionales de cuentas de WhatsApp suelen buscar el código de verificación que recibe el propietario mediante SMS.
El delincuente convence a la víctima para que facilite ese código y posteriormente intenta registrar la cuenta en otro teléfono.
GhostPairing introduce una diferencia importante.
Según explica INCIBE, el objetivo es vincular la cuenta de WhatsApp a un dispositivo controlado por el atacante sin que el propietario pierda necesariamente el acceso a su cuenta.
Esto puede dificultar que la víctima detecte inmediatamente lo ocurrido.
El fraude comienza normalmente mediante técnicas de ingeniería social. El delincuente necesita convencer al usuario para realizar determinadas acciones que terminan permitiendo la vinculación del nuevo dispositivo.
La regla de seguridad fundamental es sencilla: nunca deben seguirse instrucciones de desconocidos para vincular dispositivos ni facilitar códigos de verificación recibidos inesperadamente.
Cómo saber si alguien ha vinculado otro dispositivo a tu WhatsApp
WhatsApp dispone de una función para consultar los dispositivos asociados a una cuenta.
La sección Dispositivos vinculados permite revisar qué equipos tienen acceso.
Esta comprobación adquiere especial importancia ante fraudes como GhostPairing.
Si aparece un navegador, ordenador o dispositivo que el propietario no reconoce, debe cerrarse esa sesión.
Realizar esta revisión periódicamente puede convertirse en una medida de seguridad sencilla, especialmente cuando se utiliza WhatsApp Web o la aplicación desde diferentes ordenadores.
Los usuarios interesados en mejorar la protección de sus cuentas también pueden consultar contenidos de Tecnología de DSAlicante, donde se publican guías relacionadas con seguridad, aplicaciones y herramientas digitales.
Cuidado si alguien te pide un código recibido por SMS o WhatsApp
Los códigos de verificación son una de las herramientas favoritas de los delincuentes para apropiarse de cuentas digitales.
INCIBE documentó en marzo de 2026 otro caso de robo de WhatsApp que comenzó con una llamada de un supuesto repartidor.
El delincuente aseguró que necesitaba un código para confirmar la entrega de un paquete. Después de que la víctima facilitara el código recibido por SMS, perdió el acceso a su cuenta.
Este tipo de situaciones comparte un elemento fundamental: un tercero intenta convencer al usuario para que facilite un código que acaba de recibir.
La petición puede presentarse bajo numerosos pretextos:
un paquete pendiente, un problema con una cuenta, una supuesta incidencia técnica o cualquier otra situación diseñada para generar confianza o urgencia.
La recomendación es no facilitar nunca códigos de verificación recibidos inesperadamente.
Esta precaución también resulta útil frente a llamadas desconocidas. DSAlicante mantiene su servicio ListaSpam para consultar números de teléfono sospechosos, donde se recopilan reportes y experiencias de usuarios.
Una llamada desconocida también puede ser el comienzo del engaño
No todos los intentos de fraude empiezan mediante un mensaje.
Una llamada telefónica puede utilizarse para ganarse la confianza de la víctima antes de solicitar un código.
DSAlicante ha documentado números reportados por usuarios en los que se describen precisamente peticiones de códigos recibidos mediante SMS o WhatsApp.
En la ficha del 919462936, por ejemplo, se recuerda que solicitar códigos recibidos por SMS o WhatsApp constituye una señal que debe llevar al usuario a interrumpir la conversación.
También existen casos en los que los usuarios han denunciado llamadas relacionadas con supuestas compañías de telecomunicaciones. En los reportes sobre el 919973567 aparecen testimonios que describen peticiones de códigos enviados mediante SMS.
Estos comentarios de usuarios no permiten atribuir por sí solos una llamada a un delincuente concreto, pero sí muestran por qué entregar códigos de seguridad a desconocidos supone un riesgo.
Qué hacer si ves un dispositivo que no reconoces
Si al revisar WhatsApp aparece un dispositivo desconocido, lo primero es cerrar esa sesión desde la propia aplicación.
También resulta recomendable revisar el resto de opciones de seguridad de la cuenta.
La verificación en dos pasos añade una capa adicional de protección mediante un PIN y puede dificultar determinados intentos de apropiación de la cuenta.
Además, deben revisarse los datos asociados al perfil y prestar atención a comportamientos extraños.
Si se sospecha que un tercero ha tenido acceso a conversaciones o contactos, conviene advertir a las personas cercanas para evitar que confíen en mensajes sospechosos enviados en nombre de la víctima.
Qué hacer si te han robado la cuenta de WhatsApp
La rapidez es importante.
Si el usuario pierde el acceso después de haber facilitado un código, debe iniciar cuanto antes el procedimiento de recuperación de la cuenta mediante los mecanismos oficiales de WhatsApp.
También debe avisar a sus contactos por otra vía cuando exista riesgo de que el delincuente pueda hacerse pasar por él.
La suplantación puede utilizarse para pedir dinero, solicitar transferencias o intentar conseguir nuevos códigos de seguridad.
INCIBE dispone además de la Línea de Ayuda en Ciberseguridad 017, un servicio nacional, gratuito y confidencial destinado a ciudadanos y empresas.
No todos los números desconocidos son una estafa
Recibir una llamada de un número que no está guardado en la agenda no significa automáticamente que exista un fraude.
Puede tratarse de una empresa, una centralita, una encuesta o una llamada legítima.
Sin embargo, nunca debería facilitarse información sensible cuando no se ha podido verificar quién está al otro lado.
DSAlicante recopila numerosos números que han generado consultas entre los usuarios, como el 914187988, el 960103292 o el 919975654.
Estas fichas permiten consultar experiencias de otros usuarios, aunque los reportes deben interpretarse como indicios y no como una prueba automática de fraude.
Cómo proteger WhatsApp frente a futuros intentos de robo
No existe una medida capaz de eliminar completamente el riesgo, pero sí varios hábitos que reducen considerablemente las posibilidades de caer en un engaño.
Nunca debe facilitarse a terceros un código de registro o verificación recibido por SMS.
También es aconsejable activar las funciones de seguridad disponibles en WhatsApp y comprobar periódicamente los dispositivos vinculados.
Las contraseñas utilizadas en otros servicios también merecen atención. DSAlicante dispone de una guía sobre cómo elegir un gestor de contraseñas seguro, una medida útil para mejorar la protección general de las cuentas digitales.
Del mismo modo, herramientas como una VPN y sus funciones de privacidad pueden resultar útiles en determinados escenarios, aunque una VPN no impide que una persona entregue voluntariamente un código a un estafador.
La principal defensa frente a GhostPairing continúa siendo reconocer el engaño.
Si alguien solicita realizar una vinculación, introducir un código o seguir instrucciones inesperadas relacionadas con WhatsApp, lo más seguro es detener el proceso y comprobar la situación directamente desde la aplicación y sus canales oficiales.
