Clonan tu cuenta de WhatsApp para extorsionar: PNP alerta sobre nuevo tipo de estafa y cómo protegerse

La clonación de cuentas de WhatsApp se ha convertido en uno de los delitos informáticos más frecuentes en Perú y ya representa una de las principales preocupaciones de la Policía Nacional (PNP), según destacó el general PNP José Antonio Zavala.

Durante una entrevista en TV Perú, el jefe de la Dirección de Investigación de Ciberdelincuencia de la PNP señaló que en lo que va del 2025, las denuncias por ciberdelitos, especialmente fraudes electrónicos y robos de cuentas, ya bordean los 3,000 casos sólo en los primeros cinco meses.

“Hoy en día, el robo del WhatsApp es uno de los delitos más recurrentes. Los ciberdelincuentes utilizan mucho su astucia y su conocimiento en redes sociales para enviar mensajes engañosos, mediante los cuales logran que las personas entreguen datos que les sirven para adueñarse de sus cuentas”, explicó el general PNP.

¿Cómo operan los delincuentes?

La modalidad más común consiste en que el delincuente instala WhatsApp en un teléfono nuevo utilizando el número de la víctima. La aplicación envía un código de verificación por SMS al verdadero dueño, pero los criminales, utilizando estrategias de ‘phishing’ o suplantando la identidad de un familiar o amigo, convencen a la víctima de que les comparta ese código. “Te mandan un mensaje diciendo: ‘estamos verificando que seas el titular de la cuenta, te vamos a enviar un código, por favor pásamelo’. Si uno lo entrega, pierdes el control de tu cuenta”, detalló Zavala.

Una vez que los delincuentes tienen acceso a la cuenta, pueden ver todos los contactos, las conversaciones y hasta información privada. Con esos datos, los criminales suelen solicitar dinero a amigos y familiares de la víctima o incluso extorsionan con la publicación de fotos o mensajes confidenciales. “Se han dado casos en los que encuentran imágenes comprometedoras y las publican en los estados de WhatsApp, cobrando a la persona para dejar de difundir ese material”, advirtió el oficial.

¿Cómo evitar la clonación de tu cuenta de WhatsApp?

La Policía Nacional pide a la ciudadanía extremar las medidas de seguridad y recomienda activar la verificación en dos pasos en WhatsApp y otras redes sociales como Facebook y TikTok. “Nunca deben compartir su código de verificación, aunque parezca que el pedido viene de un familiar o amigo. Siempre hay que confirmar por otro medio antes de dar cualquier dato”, aconsejó Zavala.

Otra recomendación importante es evitar hacer clic en enlaces desconocidos o ingresar a grupos y cuentas no identificadas, ya que pueden formar parte de la estrategia de engaño. El general PNP Zavala insistió en la necesidad de que padres y familiares orienten tanto a adultos mayores como a niños y adolescentes, quienes son especialmente vulnerables a este tipo de fraudes.

“Esta modalidad de delito sigue creciendo, por eso hemos ampliado la Dirección de Ciberdelincuencia y abierto nuevas dependencias en Trujillo y Arequipa. La conciencia y la prevención siguen siendo nuestra mejor defensa”, concluyó Zavala.

La ciudadanía debe estar alerta: la ciberdelincuencia no solo evoluciona, también aprovecha el desconocimiento y la confianza. Activar medidas de seguridad, desconfiar de mensajes inesperados y educar a la familia pueden hacer la diferencia para no caer en la estafa del momento.

¿Qué es el phishing?

El phishing es una modalidad de fraude digital mediante la cual los delincuentes buscan engañar a las personas para obtener información confidencial, como contraseñas, datos bancarios, códigos de verificación u otra información sensible.

Por lo general, los estafadores se hacen pasar por entidades conocidas, amigos, familiares o instituciones confiables a través de correos electrónicos, mensajes de texto, llamadas telefónicas o chats en redes sociales y aplicaciones como WhatsApp. El objetivo es que la víctima haga clic en enlaces falsos o entregue voluntariamente datos personales, creyendo que la solicitud es legítima.

En el contexto de WhatsApp, los delincuentes utilizan el phishing para obtener el código de verificación que permite clonar la cuenta, haciéndose pasar por contactos de confianza o por la propia aplicación.