Si escaneás este QR, perdiste: la trampa que permite espiar tu WhatsApp

En los últimos meses, una nueva modalidad de fraude digital comenzó a preocupar a especialistas en ciberseguridad y usuarios en la Argentina. Se trata del llamado ghost pairing en WhatsApp, una técnica silenciosa que permite a delincuentes acceder a conversaciones privadas sin bloquear la cuenta. A diferencia de otras estafas más evidentes, la víctima sigue usando la aplicación con normalidad. Por eso, desde Vocescriticas.com advierten que el riesgo es mayor de lo que parece.

Esta estafa se apoya en una función legítima de WhatsApp: los dispositivos vinculados. Mediante engaños, el atacante logra que la persona escanee un código QR que conecta un equipo externo a su cuenta. Desde ese momento, el delincuente puede ver mensajes, audios, fotos y documentos en tiempo real. Lo más grave es que no hay alertas claras ni cierres de sesión forzados.

El mecanismo es simple y muy efectivo. Primero, el estafador envía un enlace por WhatsApp, SMS o redes sociales. Ese link abre una página que muestra un código QR y promete una supuesta verificación, premio o soporte técnico. Cuando la víctima lo escanea, sin saberlo, autoriza el acceso del dispositivo del atacante. Así, el control de la cuenta queda parcialmente comprometido.

Se habla de una estafa “silenciosa” porque no presenta señales evidentes al inicio. La cuenta no se bloquea y muchas veces no se envían mensajes sin consentimiento. Tampoco aparecen notificaciones claras que adviertan el problema. El acceso puede mantenerse activo durante días o incluso semanas sin ser detectado.

Existen algunas formas de comprobar si tu WhatsApp fue vulnerado. Hay que entrar en Configuración y revisar la sección Dispositivos vinculados para ver si aparece alguna sesión desconocida. También es una señal de alerta recibir códigos de verificación que no fueron solicitados o notar cambios en la configuración. Incluso, algunos usuarios descubren el problema cuando sus contactos reciben mensajes que ellos no recuerdan haber enviado.

Si sospechás un caso de ghost pairing, es clave actuar rápido. Primero, cerrá todas las sesiones activas que no reconozcas y activá la verificación en dos pasos con un PIN. Si el problema continúa, reinstalar WhatsApp y volver a registrar el número expulsa todos los dispositivos vinculados. Además, avisar a tus contactos puede evitar nuevas estafas, y recordá siempre que esta app nunca pide validaciones ni verificaciones a través de enlaces o códigos QR.