Un mensaje llega a través de WhatsApp con un enlace que parece legítimo: promete entradas gratuitas, verificación de cuenta, un premio o asistencia urgente. Al hacer clic, se abre una página y, en cuestión de segundos, la información del usuario queda comprometida. Este engaño no siempre se manifiesta como un virus evidente; muchas veces se trata de una artimaña visual que conduce a un sitio falso, donde se solicitan datos o permisos que luego son difíciles de recuperar.
Precaución con los enlaces de WhatsApp
WhatsApp emite alertas sobre enlaces sospechosos cuando detecta combinaciones inusuales de caracteres. Quienes distribuyen spam pueden reemplazar letras por símbolos casi idénticos, de modo que el ojo humano lea una dirección legítima, aunque el dominio real sea otro.
Un caso típico es un enlace que aparenta dirigirse a “whatsapp.com”, pero en realidad emplea un carácter distinto al inicio. En lugar de la letra “w” normal, puede aparecer una variante como “ʷ” o “ẁ”. A simple vista, la diferencia es casi imperceptible. Sin embargo, en la práctica, el destino cambia por completo: ya no es un sitio asociado con WhatsApp, sino una página controlada por terceros.
Esa es la esencia del engaño: no se basa en una falta de inteligencia, sino en un límite de la percepción humana. El usuario lee “WhatsApp”, confía, toca y entra.
Por qué este engaño “no tiene vuelta atrás”
El daño puede ocurrir por dos vías, y ambas son rápidas.
1) Robo de datos en un sitio falso
La página suele pedir “confirmar identidad” o “iniciar sesión”. Si se escribe el número, el código recibido por SMS o una contraseña, el atacante obtiene lo necesario para tomar control de cuentas vinculadas.
2) Permisos y descargas que abren la puerta
En Android, algunas páginas intentan llevar a descargas de aplicaciones fuera de tiendas oficiales o solicitan permisos excesivos. En iPhone, el riesgo se concentra más en el robo de credenciales y engaños que empujan a compartir información sensible.
En ambos casos, lo “sin marcha atrás” es el efecto dominó: una vez que se entrega un código o se habilita un acceso, recuperar el control puede exigir bloquear cuentas, cambiar claves y avisar a los contactos. No es un simple clic, sino una cadena de decisiones inducidas.
Cómo identificar el engaño antes de caer
La recomendación más útil es desconfiar incluso cuando el enlace “se ve bien”. Señales típicas:
- Promesas urgentes: “hoy”, “último aviso”, “en 10 minutos caduca”
- Beneficios exagerados: regalos, entradas, premios sin contexto
- Mensajes reenviados y cadenas con tono alarmista
- Enlaces con letras raras, guiones extraños o caracteres que parecen iguales
WhatsApp puede mostrar un aviso de precaución cuando detecta caracteres inusuales. Si aparece, no conviene ignorarlo: suele ser la pista más directa de que el enlace intenta suplantar un dominio.
Qué hacer si el enlace aparece como sospechoso
WhatsApp indica que, si un enlace se marca como sospechoso, se puede tocar y aparecerá un mensaje emergente donde se resaltan los caracteres inusuales. Ese resaltado es clave: permite ver exactamente qué letra fue reemplazada.
En Android, además, existe una forma de revisar el enlace antes de abrirlo por completo: se puede tocar el enlace directo (con el ícono correspondiente) para inspeccionar la dirección, y solo después decidir si se abre.
Un detalle importante: si el mensaje contiene un enlace sospechoso, no se podrá abrir desde la vista previa del mensaje. Esa limitación no es un error; es una barrera para reducir riesgos.
Si ya se tocó: medidas inmediatas para reducir el daño
Si el enlace se abrió, pero no se ingresaron datos, el riesgo baja, aunque no desaparece. Si se escribieron códigos, contraseñas o se descargó algo, conviene actuar:
- Cambiar contraseñas de correo y servicios vinculados
- Activar o reforzar la verificación en dos pasos donde sea posible
- Revisar dispositivos en busca de aplicaciones instaladas recientemente
- Avisar a los contactos si el número podría estar siendo usado para enviar spam
El engaño más efectivo no se ve como estafa. Se ve como WhatsApp. Por eso, el hábito que más protege es simple: antes de tocar, leer el dominio con calma, buscar caracteres extraños y desconfiar de la urgencia. En seguridad digital, un segundo de revisión suele valer más que horas de recuperación.
Fuente: Infobae