Las cinco ciberestafas que se han cobrado más víctimas en 2025: del fraude del hijo en apuros al secuestro de cuentas de WhatsApp
WhatsApp se ha convertido en uno de los principales vectores de fraude digital durante 2025, concentrando algunas de las estafas más extendidas y efectivas del año. Check Point Software ha identificado las cinco con las que los ciberdelincuentes se han cobrado más víctimas este 2025.
1. El fraude del “hijo en apuros”
Una de las estafas más extendidas consiste en mensajes enviados desde números desconocidos en los que el ciberdelincuente se hace pasar por un hijo o hija que ha cambiado de teléfono y necesita ayuda urgente, normalmente económica. La presión emocional y la rapidez del canal facilitan que muchas víctimas actúen sin verificar la identidad real del remitente.
2. "Ghost pairing" o secuestro silencioso de cuentas de WhatsApp
Es una novedosa técnica mediante la cual los ciberdelincuentes consiguen vincular la cuenta de WhatsApp de la víctima a otro dispositivo sin necesidad de robar la SIM ni la contraseña. A través de engaños previos, logran que la persona facilite códigos de verificación, lo que les permite tomar el control de la cuenta y utilizarla posteriormente para engañar a sus contactos.
3. Suplantación de organismos oficiales
Mensajes que aparentan proceder de organismos como la DGT, alertando de multas pendientes o incidencias administrativas, han circulado ampliamente. En muchos casos, el objetivo es redirigir a la víctima a enlaces fraudulentos o llevar la conversación a WhatsApp para continuar el engaño fuera de los controles habituales.
4. Suplantación de grandes marcas y plataformas digitales
También han sido frecuentes los mensajes que imitan a empresas conocidas, como Amazon u otras plataformas de comercio electrónico, informando de supuestos problemas con pedidos, cuentas bloqueadas o cargos sospechosos. El objetivo final suele ser el robo de credenciales o el control de la cuenta de WhatsApp para extender el fraude a otros contactos.
5. Uso de plataformas legítimas como gancho para llevar el fraude a WhatsApp
Este patrón se ha observado en campañas más sofisticadas. Recientemente, Check Point Research, la división de Inteligencia de Amenazas de Check Point Software, ha detectado una campaña masiva de phishing que utilizaba Google Classroom como gancho inicial. Los ciberdelincuentes enviaban invitaciones falsas desde esta plataforma legítima y, una vez establecida la confianza, redirigían a las víctimas a contactar por WhatsApp, donde se desarrollaba el fraude.
Para reducir el riesgo de caer en este tipo de fraudes, Check Point Software aconseja:
-Desconfiar siempre de mensajes inesperados, incluso cuando parecen proceder de contactos conocidos o de marcas y organismos oficiales.
-Verificar la identidad del remitente por un canal alternativo antes de realizar cualquier acción.
-No compartir nunca códigos de verificación, contraseñas, datos personales o información bancaria.
-Evitar pulsar enlaces recibidos por WhatsApp sin haber comprobado previamente su legitimidad.
-Mantener las aplicaciones actualizadas y activar las opciones de seguridad adicionales disponibles en la plataforma.