Fotos efímeras en WhatsApp: la nueva estafa que explota la urgencia y curiosidad

Un número desconocido te envía una foto en WhatsApp. Sabes que desaparecerá después de verla una sola vez. Esa sensación de urgencia, ese falso sentido de privacidad, esa curiosidad irresistible—todo está diseñado. Y ahí comienza la estafa.

Rafael López, ingeniero de Seguridad de Espacios de Trabajo en Check Point Software, explica que el verdadero peligro no está en la imagen en sí, sino en lo que viene después. La foto puede contener un mensaje engañoso, una oferta fraudulenta o una supuesta captura confidencial que te empuja a hacer clic en un enlace externo, descargar un archivo ejecutable o entregar tus credenciales. Los delincuentes utilizan estos envíos efímeros como puerta de entrada para objetivos diversos: robo directo de la cuenta de WhatsApp mediante el código de verificación, recolección de datos personales para extorsión posterior, suplantación de identidad o redirección hacia plataformas fraudulentas.

Lo que hace particularmente efectiva esta táctica es cómo explota los mecanismos de nuestra mente. La funcionalidad de fotos de un solo vistazo genera un falso sentido de privacidad, urgencia y curiosidad. Sabes que solo tienes una oportunidad para ver el contenido. Eso reduce tu tiempo de reflexión y te hace actuar de forma impulsiva, sin verificar la fuente. Hemos estado expuestos a estafas por SMS durante años—el hijo en apuros, el pago de tasas aduanales, el paquete extraviado—pero el contenido visual tiene un impacto psicológico mucho mayor que los mensajes de texto tradicionales.

Doris Seedorf, CEO española de la firma de ciberseguridad Softtek, profundiza en esta asimetría psicológica. El procesamiento de estímulos visuales genera un nivel de interacción y credibilidad significativamente superior al del texto. Mientras que un mensaje desconocido suele ser filtrado e identificado rápidamente como spam, un archivo gráfico activa un sesgo de atención inmediata, insinuando la existencia de evidencia objetiva o información relevante. Esta diferencia permite a los ciberdelincuentes eludir la sospecha inicial y aumentar drásticamente la tasa de conversión del engaño.

Existen señales claras de alerta. López enumera varias: que el mensaje proceda de un número internacional con el que no has tenido relación previa, que utilice la función de efimeridad con mensajes de extrema urgencia, que la imagen incluya enlaces acortados o solicitudes de verificación de cuenta. Seedorf añade que cualquier incitación a continuar la interacción fuera de las plataformas oficiales o a instalar aplicaciones externas debe encender las alarmas.

Pero no abrir las imágenes no es precaución suficiente. Lo indispensable es bloquear y reportar el número remitente a través de la propia plataforma, evitar cualquier tipo de respuesta que valide la actividad de la línea telefónica, y deshabilitar la descarga automática de archivos multimedia en la configuración de WhatsApp. También es recomendable reforzar las políticas de higiene digital y revisar los permisos de privacidad asignados al perfil.

Si abres la imagen por descuido, Seedorf recomienda no escanear ningún código QR ni pinchar en enlaces. Accede de inmediato a la sección de dispositivos vinculados dentro de WhatsApp para cerrar cualquier sesión web o remota no autorizada. Verifica que la autenticación en dos pasos permanezca activa. Finalmente, ejecuta un escaneo integral del sistema operativo móvil con herramientas de seguridad actualizadas y monitorea el dispositivo en busca de comportamientos anómalos o consumos inusuales de datos y batería.

Lo peor es que estas estafas basadas en funciones aparentemente inofensivas han llegado para quedarse. Los expertos advierten que veremos nuevos métodos de manipulación psicológica basados en las opciones que van incorporando las aplicaciones de uso masivo. Esta tendencia confirma la necesidad de evolucionar desde una seguridad reactiva hacia un modelo de resiliencia digital continua, donde la combinación de concienciación de los usuarios y la integración de tecnologías avanzadas de protección sea la piedra angular para mitigar los riesgos emergentes.