INCIBE publicó el aviso el 21 de octubre de 2026 y lo calificó de importancia alta. La víctima puede seguir utilizando la aplicación sin advertir el acceso ajeno.
Un mensaje que llega desde el WhatsApp de alguien conocido y pide votar por una niña en un concurso de baile puede acabar dando acceso a la cuenta a un desconocido. El Instituto Nacional de Ciberseguridad (INCIBE) documentó esta estafa el 21 de octubre de 2026, y la Organización de Consumidores y Usuarios (OCU) volvió a advertir de ella el día 22. El engaño utiliza una falsa votación para vincular otro dispositivo, de modo que los atacantes pueden escribir a los contactos mientras el propietario sigue usando la aplicación.
La falsa votación pide un código que en realidad vincula otro dispositivo a WhatsApp
El fraude comienza con un mensaje que parece enviado por un amigo o familiar. En él se solicita ayuda para que una niña gane un supuesto concurso de baile. Las versiones detectadas mencionan nombres como Sophie o Eliska y prometen premios como una beca o una actuación en el escenario. El enlace incluido conduce a una página que simula gestionar las votaciones.
Una vez dentro, la web solicita el número de teléfono y muestra un código acompañado de instrucciones para introducirlo en WhatsApp. Sin embargo, ese código no sirve para votar, sino para autorizar la vinculación de otro dispositivo a la cuenta. Al completar el proceso, los delincuentes consiguen utilizar una sesión vinculada sin necesidad de que el propietario entregue directamente su teléfono.
Los estafadores pueden escribir a tus contactos aunque WhatsApp siga funcionando
Una de las características más peligrosas del engaño es que la víctima puede continuar utilizando WhatsApp con aparente normalidad. Mientras tanto, los delincuentes aprovechan el dispositivo vinculado para enviar mensajes desde su cuenta, pedir dinero a familiares o propagar el falso concurso. Este mecanismo es diferente al de otras estafas detectadas en WhatsApp, aunque ambas aprovechan la confianza entre contactos.
INCIBE aclara que abrir el enlace o facilitar el número de teléfono no significa necesariamente que la cuenta haya quedado comprometida. El riesgo de vinculación se materializa cuando se introduce el código siguiendo las instrucciones fraudulentas. Por eso, mantener el acceso a la aplicación no garantiza que nadie más la esté utilizando.
Cómo desvincular un dispositivo desconocido y proteger tu cuenta de WhatsApp
Si has seguido las instrucciones de la falsa votación o detectas mensajes que no has enviado, lo primero es comprobar los dispositivos vinculados. Tanto INCIBE como la OCU recomiendan cerrar inmediatamente las sesiones que no reconozcas. El procedimiento depende del sistema operativo:
- En Android: abre WhatsApp, pulsa el menú de tres puntos y selecciona Dispositivos vinculados.
- En iPhone: entra en Configuración y después en Dispositivos vinculados.
- Si aparece un dispositivo desconocido: selecciónalo y pulsa Cerrar sesión. Conserva una captura si puedes hacerlo sin retrasar la desconexión.
- Avisa a tus contactos: utiliza una llamada o un SMS para explicarles que pueden haber recibido mensajes fraudulentos desde tu cuenta.
Después, es recomendable activar la verificación en dos pasos desde los ajustes de WhatsApp, dentro del apartado Cuenta. Esta protección permite establecer un PIN y añadir un correo electrónico de recuperación, pero no sustituye el cierre de las sesiones desconocidas. Si continúan apareciendo dispositivos sospechosos o mensajes que no reconoces, INCIBE recomienda contactar con el soporte oficial de la aplicación.
Qué hacer si los estafadores han pedido dinero a tus contactos
Si algún familiar o amigo ha realizado una transferencia después de recibir uno de estos mensajes, debe ponerse en contacto con su banco cuanto antes. La entidad puede intentar detener o recuperar el dinero, aunque su devolución no está garantizada. También resulta importante guardar las conversaciones, capturas de pantalla y justificantes de pago para documentar los hechos.
El incidente puede comunicarse mediante el servicio de reporte de fraude de INCIBE y denunciarse ante la Policía Nacional o la Guardia Civil. Quienes necesiten orientación disponen de la línea gratuita de ciberseguridad 017. Antes de participar en cualquier votación recibida por WhatsApp, incluso desde un contacto conocido, es recomendable comprobar por otra vía que la petición sea auténtica.
Consulta nuestra sección de actualidad para conocer otras alertas sobre fraudes digitales y derechos de los consumidores.
