El Instituto Nacional de Ciberseguridad (INCIBE) ha detectado un nuevo método de suplantación de identidad que afecta a usuarios de WhatsApp. Esta modalidad fraudulenta comienza con una videollamada que simula ser de un contacto conocido. Al contestar, la pantalla permanece en negro, y el atacante alega un problema técnico con su dispositivo.
Acto seguido, solicita compartir pantalla, momento en el que la víctima, sin sospechar, expone el SMS que contiene el código de verificación de WhatsApp. Con ese código visible, el ciberdelincuente accede a la cuenta, fuerza el cierre de sesión y la instala en otro dispositivo. En cuestión de minutos, el estafador empieza a enviar solicitudes urgentes de Bizum a los contactos del afectado, o pide reenviar un código SMS para replicar el secuestro en otras cuentas.
INCIBE advierte de la importancia de actuar con rapidez: informar a todos los contactos, avisar al supuesto remitente de la videollamada (que también ha sido víctima) y reinstalar WhatsApp para intentar recuperar la cuenta. Si el acceso se retrasa, se recomienda contactar con el soporte de la aplicación y, en caso de no obtener respuesta, acudir al Delegado de Protección de Datos de WhatsApp o, finalmente, a la Agencia Española de Protección de Datos.
También se aconseja recopilar pruebas del fraude y denunciarlo ante la policía. Para prevenir estos casos, INCIBE insiste en no compartir nunca códigos de verificación, activar la verificación en dos pasos y desconfiar ante cualquier solicitud de compartir pantalla, incluso si proviene de un contacto aparentemente fiable.
Rincón del CISO
28 Julio 2026
Podcast de Cyberlideria MGZN.
Todos los jueves, a partir de las 22:00, estará disponible en CyberLideria MGZN una nueva entrevista, donde un prestigioso CISO colaborador charlará con una personalidad inspiradora, importante, y líder empresarial, tanto del ámbito privado como público.
Manténgase informado sobre la ciberseguridad, tecnología, las tendencias y las noticias que afectan a los líderes de TI.
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas