Alerta: fotos que desaparecen en WhatsApp, nueva puerta de entrada para estafadores

Un número desconocido te envía una foto en WhatsApp. Sabes que desaparecerá después de verla una sola vez. La curiosidad te pica. Abres la imagen. Y ahí comienza el problema.

Esta es la mecánica de una estafa que está ganando terreno entre los ciberdelincuentes, y funciona precisamente porque aprovecha la forma en que nuestro cerebro procesa la información visual. Rafael López, ingeniero de Seguridad de Espacios de Trabajo en Check Point Software, explica que el verdadero peligro no está en la foto en sí, sino en lo que viene después. La imagen puede contener un mensaje engañoso, una oferta falsa o una supuesta captura confidencial diseñada para empujarte a hacer clic en un enlace externo, descargar un archivo ejecutable o compartir tus credenciales. Los delincuentes utilizan estos envíos efímeros como puerta de entrada para objetivos que van desde el robo directo de la cuenta de WhatsApp —a través del código de verificación— hasta la recolección de datos personales mediante phishing, con miras a una posterior extorsión, suplantación de identidad o redirección hacia plataformas fraudulentas.

Lo que hace particularmente efectiva esta táctica es que juega directamente con los mecanismos de nuestra mente. La funcionalidad de las fotos de un solo vistazo genera un falso sentido de privacidad, urgencia y curiosidad. Sabes que solo tienes una oportunidad para ver el contenido, lo que reduce drásticamente tu tiempo de reflexión y te empuja a actuar de forma impulsiva, sin verificar la fuente. Hemos aprendido a desconfiar de estafas por SMS —el hijo en apuros, el pago de tasas aduanales, el paquete extraviado— pero el contenido visual nos golpea de manera diferente. Tiene un impacto psicológico mucho mayor que los mensajes de texto tradicionales.

Doris Seedorf, CEO española de Softtek, una firma especializada en ciberseguridad, profundiza en por qué esto funciona tan bien. El procesamiento de estímulos visuales genera un nivel de interacción y credibilidad significativamente superior al del texto. Mientras que un mensaje desconocido suele ser filtrado e identificado rápidamente como spam, un archivo gráfico activa un sesgo de atención inmediata, insinuando la existencia de evidencia objetiva o información relevante. Esta asimetría psicológica permite a los ciberdelincuentes eludir la sospecha inicial del usuario y aumentar de forma drástica la tasa de conversión del engaño.

Existen, sin embargo, señales claras de alerta que deberían ponerte en guardia. López enumera varias: que el mensaje proceda de un número internacional con el que no has tenido relación previa, que utilice la función de efimeridad con mensajes de extrema urgencia, o que la imagen incluya enlaces acortados o solicitudes de verificación de cuenta. Seedorf añade que cualquier incitación a continuar la interacción fuera de las plataformas oficiales o a instalar aplicaciones externas debe encender todas las alarmas.

Si recibes una de estas imágenes, la recomendación no es simplemente no abrirla. Es indispensable proceder al bloqueo y reporte del número remitente a través de la propia plataforma, evitar cualquier tipo de respuesta que valide la actividad de la línea telefónica, y deshabilitar la descarga automática de archivos multimedia en la configuración de WhatsApp. También es recomendable reforzar las políticas de higiene digital y revisar los permisos de privacidad asignados a tu perfil.

Si por descuido abres la imagen gancho, Seedorf recomienda no escanear ningún código QR ni pinchar en enlaces. Accede de inmediato a la sección de dispositivos vinculados dentro de WhatsApp para cerrar cualquier sesión web o remota no autorizada. Verifica que la autenticación en dos pasos permanezca activa. Finalmente, ejecuta un escaneo integral del sistema operativo móvil con herramientas de seguridad actualizadas y monitorea tu dispositivo en busca de comportamientos anómalos o consumos inusuales de datos y batería.

Lo preocupante es que estas estafas basadas en funciones aparentemente inofensivas han llegado para quedarse. Los expertos advierten que veremos nuevos métodos de manipulación psicológica basados en las opciones que van incorporando las aplicaciones de uso masivo. Esta tendencia confirma la necesidad de evolucionar desde una seguridad reactiva hacia un modelo de resiliencia digital continua, donde la combinación de concienciación de los usuarios y la integración de tecnologías avanzadas de protección sea la piedra angular para mitigar los riesgos emergentes.