En el panorama digital actual de Chile, WhatsApp se ha consolidado como la herramienta de comunicación predominante. Sin embargo, esta masividad ha convertido a la plataforma en un terreno fértil para el cibercrimen. Las estafas a través de esta aplicación no son un fenómeno aislado, sino una tendencia creciente que explota la confianza, la urgencia y el desconocimiento de los usuarios para perpetrar fraudes financieros y robos de identidad. Comprender los mecanismos detrás de estos engaños es el primer paso fundamental para la ciberseguridad personal en el país.

La táctica más prevalente identificada por las autoridades y expertos en seguridad es la suplantación de identidad. Los delincuentes, mediante técnicas de ingeniería social, adoptan roles de confianza para manipular a sus víctimas. Es común recibir mensajes de supuestos familiares o amigos que, bajo la premisa de un "cambio de número" o una emergencia repentina, solicitan transferencias de dinero urgentes. En otros casos, los estafadores se hacen pasar por ejecutivos bancarios, representantes de empresas de servicios o incluso figuras públicas, buscando obtener datos personales o credenciales de acceso. La clave de este engaño reside en la creación de un sentido de urgencia: el atacante presiona a la víctima para que actúe sin reflexionar, evitando así que esta verifique la veracidad de la información.

Un vector de ataque crítico, y quizás el más técnico, es la solicitud de códigos de verificación. WhatsApp utiliza un sistema de autenticación basado en un código de seis dígitos enviado por SMS para vincular una cuenta a un nuevo dispositivo. Los estafadores, tras haber obtenido acceso parcial a una cuenta o mediante engaños, solicitan a la víctima que les reenvíe este código bajo pretextos diversos, como la validación de un sorteo o la resolución de un problema técnico. Entregar este código equivale a entregar las llaves de la cuenta, permitiendo al atacante secuestrarla y utilizarla para estafar a los contactos de la víctima. Es un hecho confirmado que WhatsApp nunca solicita este código a través de mensajes de chat ni de terceros.

Otro método frecuente implica el envío de enlaces maliciosos. Estos hipervínculos, a menudo disfrazados de ofertas irresistibles, premios, oportunidades de inversión con rendimientos irreales o enlaces a supuestos empleos, dirigen a los usuarios a sitios web fraudulentos diseñados para el "phishing". En estos portales, se solicita al usuario ingresar información sensible, como datos bancarios o contraseñas, o bien se induce a la descarga de aplicaciones maliciosas que pueden comprometer la seguridad del dispositivo móvil. La observación de los dominios de estos enlaces es vital: a menudo presentan errores ortográficos, caracteres extraños o estructuras que no corresponden a las entidades oficiales que pretenden representar.

La calidad de la redacción también ofrece pistas importantes. Muchos mensajes fraudulentos, aunque cada vez más sofisticados, suelen presentar errores gramaticales, ortográficos o un tono que no coincide con el estilo habitual de la persona o entidad suplantada. Asimismo, la solicitud de pagos inusuales es una señal de alerta roja. Los estafadores suelen evitar los métodos de pago tradicionales y rastreables, prefiriendo el uso de criptomonedas, tarjetas de regalo o transferencias a cuentas de terceros que no tienen relación con el servicio o la persona que supuestamente está realizando la solicitud. En ocasiones, el atacante intentará trasladar la conversación a otra plataforma de mensajería o correo electrónico, buscando evadir las medidas de seguridad y los filtros de la aplicación original.

Ante este escenario, la prevención se vuelve una responsabilidad compartida entre la plataforma y el usuario. La medida de seguridad más efectiva y recomendada es la activación de la verificación en dos pasos. Esta configuración añade una capa adicional de protección, requiriendo un PIN personal para acceder a la cuenta, lo que impide que un atacante pueda secuestrarla incluso si logra obtener el código de verificación por SMS.

La cautela ante números desconocidos es igualmente esencial. Si un mensaje proviene de un contacto no guardado, o si un contacto conocido escribe desde un número nuevo solicitando algo inusual, la recomendación de los expertos es clara: verificar la identidad por otro medio. Una llamada telefónica directa o una videollamada pueden confirmar si realmente se trata de la persona que dice ser. Nunca se debe entregar información sensible, códigos de verificación o realizar transferencias de dinero sin haber validado la identidad del interlocutor de manera fehaciente.

Finalmente, la regla de oro en la ciberseguridad es detenerse y pensar. La urgencia es la herramienta principal del estafador. Ante cualquier mensaje que genere presión, miedo o una oportunidad demasiado buena para ser verdad, el usuario debe hacer una pausa. Analizar el mensaje, verificar la fuente y, en caso de duda, no responder ni hacer clic en ningún enlace, son acciones que pueden marcar la diferencia entre mantener la seguridad digital o convertirse en una víctima más de la ciberdelincuencia en Chile. La educación digital y el escepticismo saludable son, hoy por hoy, las mejores herramientas de defensa frente a las estafas por WhatsApp.