Instituto Nacional de ciberseguridad. Sección Incibe
Oficina de Seguridad del Internauta. Sección Ciudadanía

Un falso concurso de baile permite a los ciberdelincuentes utilizar tu cuenta de WhatsApp

Fecha de publicación 21/10/2026
Identificador
INCIBE-2026-764
Importancia
4 - Alta
Recursos Afectados

Personas que hayan recibido un mensaje de WhatsApp solicitando su voto en un supuesto concurso de baile y hayan seguido las instrucciones para vincular un dispositivo a su cuenta.

Descripción

Desde INCIBE hemos recibido consultas sobre un nuevo fraude. Mensajes de WhatsApp que solicitan votar por un familiar o conocido en un supuesto concurso de baile. Los mensajes llegan desde cuentas de contactos y contienen un enlace a una página fraudulenta. El objetivo es vincular un dispositivo externo a la cuenta de la víctima y así, escribir a sus contactos sin autorización.

Solución

Si has recibido el mensaje y no has seguido sus instrucciones:

  • No accedas al enlace ni facilites tu número de teléfono u otros datos en la página.
  • Comprueba la petición llamando a la persona que te ha enviado el mensaje. Que proceda de su número habitual no garantiza que lo haya escrito ella.
  • No reenvíes el mensaje ni el enlace. Si tu contacto lo está difundiendo sin saber que es fraudulento, avísale por otro canal.
  • Comunícanoslo mediante el servicio de reporte de fraude de INCIBE. Conserva una captura del mensaje y, después, elimínalo.

Si has abierto el enlace o facilitado tu número de teléfono:

Cierra la página y no continúes con sus instrucciones. Haber abierto el enlace o escrito tu número no equivale, por sí solo, a haber autorizado la vinculación, pero conviene revisar los dispositivos vinculados y estar atento a nuevas solicitudes o mensajes sospechosos.

Mantén actualizados el sistema operativo y WhatsApp. Si has descargado archivos, instalado aplicaciones o detectas un comportamiento extraño, revisa el dispositivo y utiliza una herramienta de seguridad adecuada para tu sistema.

Si has vinculado un dispositivo o están enviando mensajes desde tu cuenta

  1. Cierra las sesiones que no reconozcas. En Android, abre WhatsApp y entra en el menú de los tres puntos > Dispositivos vinculados. En iPhone, accede a Configuración > Dispositivos vinculados. Selecciona cada dispositivo desconocido y pulsa «Cerrar sesión». Si puedes hacerlo sin retrasar la desconexión, guarda antes una captura de la información de esa sesión.
  2. Avisa a tus contactos por otro canal. Explica que pueden haber recibido mensajes que no has enviado y que no deben abrir el enlace, seguir sus instrucciones ni realizar pagos. No reenvíes el enlace fraudulento para advertirles.
  3. Conserva las pruebas y reporta el fraude. Guarda las conversaciones, las capturas, la dirección de la página y las fechas. Pide a tus contactos que conserven los mensajes recibidos y comunícanoslo a través del servicio de reporte de fraude.
  4. Activa la verificación en dos pasos. En los ajustes o la configuración de WhatsApp, entra en Cuenta > Verificación en dos pasos. Establece un PIN y añade un correo electrónico de recuperación al que solo tú tengas acceso. No compartas el PIN ni los códigos de registro. Esta protección no sustituye al cierre de las sesiones desconocidas.
  5. Comprueba que ha cesado la actividad. Revisa de nuevo los dispositivos vinculados. Si aparecen nuevas sesiones desconocidas, se siguen enviando mensajes sin tu autorización o has perdido el acceso, contacta con el soporte oficial de WhatsApp.

Si tú o alguno de tus contactos habéis enviado dinero

  • Contacta inmediatamente con la entidad bancaria por sus canales oficiales. Explica lo ocurrido y solicita que intente detener o recuperar el pago. La devolución no está garantizada.
  • Conserva los mensajes y los justificantes de las operaciones.
  • Presenta una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado, aportando todas las pruebas disponibles. También puedes denunciar el uso no autorizado de tu cuenta.

Si necesitas orientación, contacta con la Línea de Ayuda en Ciberseguridad de INCIBE a través del 017, un servicio gratuito y confidencial. Si eres menor de edad, pide ayuda a una persona adulta de confianza.

Detalle

El fraude comienza con un mensaje enviado desde la cuenta de WhatsApp de una persona conocida. En él se pide ayuda para que un familiar o conocido gane un supuesto concurso de baile y se facilita un enlace para votar.

En la captura facilitada se solicita el voto para una niña llamada Sophie, presentada como la hija de unos amigos. El mensaje indica que el premio incluye una beca y un lugar en el escenario. Este reclamo busca que la persona destinataria acceda al enlace confiando en quien aparentemente le pide ayuda. Los nombres, los premios y las direcciones utilizadas pueden variar.

 

 

Al abrir el enlace, la persona llega a una página que simula gestionar la votación. Allí se le pide su número de teléfono y se le muestra un código acompañado de instrucciones para introducirlo en WhatsApp mediante la opción de vincular un dispositivo con el número de teléfono.

Ese código no sirve para registrar un voto: autoriza la vinculación de un dispositivo externo a la cuenta.

Los ciberdelincuentes aprovechan así una función legítima de WhatsApp para utilizar la cuenta desde un dispositivo que controlan.

La persona afectada puede seguir utilizando WhatsApp en su teléfono mientras los ciberdelincuentes envían mensajes desde la sesión vinculada. Por tanto, conservar el acceso a la aplicación no significa que nadie más esté utilizando la cuenta.

Una vez vinculados, los ciberdelincuentes pueden hacerse pasar por la víctima para pedir dinero a sus contactos o enviarles el mismo reclamo del concurso. De esta forma, el fraude se propaga aprovechando la confianza entre personas conocidas.

CVE
Identificador CVE Severidad Explotación Fabricante