Qué hacer si has recibido el mensaje o has abierto el enlace
Si has recibido el mensaje, pero no has seguido sus instrucciones, el INCIBE recomienda no acceder al enlace ni facilitar tu número de teléfono u otros datos personales. Para comprobar si la petición es legítima, contacta con la persona que supuestamente te lo ha enviado por otro medio, por ejemplo, mediante una llamada telefónica. Que el mensaje proceda de su número habitual no significa necesariamente que lo haya escrito ella. Tampoco reenvíes el mensaje ni el enlace. Si tu contacto lo está difundiendo sin saber que es fraudulento, avísale por otro canal.
Si has abierto el enlace o introducido tu número de teléfono en la página, ciérrala y no sigas sus instrucciones. Haber abierto el enlace o facilitado el número no significa, por sí solo, que hayas vinculado un dispositivo a tu cuenta de WhatsApp, explica el INCIBE. Aun así, recuerda comprobar qué dispositivos tienes vinculados y mantente alerta ante nuevas solicitudes o mensajes sospechosos.
También es importante mantener actualizados el sistema operativo y la aplicación de WhatsApp. Si has descargado archivos, instalado aplicaciones o detectas un comportamiento extraño en el dispositivo, revísalo y utiliza una herramienta de seguridad adecuada para tu sistema.
Recomendaciones si han accedido a tu cuenta de WhatsApp o has enviado dinero
Si has vinculado un dispositivo que no reconoces o están enviando mensajes desde tu cuenta sin tu autorización, sigue estas recomendaciones del INCIBE:
Cierra las sesiones que no reconozcas. En Android, abre WhatsApp y entra en el menú de los tres puntos y, después, en “Dispositivos vinculados”. En iPhone, accede a Configuración > Dispositivos vinculados. Selecciona cada dispositivo desconocido y cierra sesión.
Avisa a tus contactos por otro canal. Explícales que pueden haber recibido mensajes que no has enviado y que no deben abrir los enlaces, seguir sus instrucciones ni realizar pagos. No reenvíes el enlace sospechoso para advertirles.
Conserva las pruebas y reporta el incidente. Guarda las conversaciones, las capturas de pantalla, la dirección de la web y las fechas. Comunica el caso a través del servicio de reporte de fraude de INCIBE.
Activa la verificación en dos pasos desde los ajustes de WhatsApp. No compartas el PIN ni los códigos de registro.
Comprueba que ha cesado la actividad. Revisa de nuevo los dispositivos vinculados. Si aparecen nuevas sesiones desconocidas, siguen enviándose mensajes sin tu autorización o has perdido el acceso a la cuenta, contacta con el soporte oficial de WhatsApp.
Si tú o alguno de tus contactos habéis realizado un pago a raíz de estos mensajes, contactad inmediatamente con el banco a través de sus canales oficiales. Explicad lo ocurrido y solicitad que se intente detener o recuperar la operación, aunque la devolución no está garantizada. Presentad una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado, aportando todas las pruebas disponibles.