Sociedad

GhostPairing: la nueva estafa silenciosa de WhatsApp que puede secuestrar tu cuenta sin que lo notes

Cada vez circulan más alertas sobre GhostPairing, una modalidad de fraude digital que permite a los delincuentes meterse en tu WhatsApp sin robarte el chip ni pedirte contraseñas de manera directa. El engaño se apoya en funciones reales de la app y en la confianza entre contactos, por eso es tan difícil de detectar a simple vista.

¿Qué es GhostPairing y por qué preocupa?

GhostPairing es una estafa que aprovecha la opción de “dispositivos vinculados” de WhatsApp. No necesita clonar tu SIM ni instalar un virus: el truco está en lograr que vos mismo autorices, sin darte cuenta, que tu cuenta quede asociada a otro dispositivo controlado por el atacante.

Se la considera una estafa “silenciosa” porque, una vez que el delincuente logra vincular tu cuenta, puede usarla durante días sin que veas cambios evidentes en el celular.

Cómo empieza la estafa: el mensaje trampa

El fraude, por lo general, arranca con un mensaje que llega desde un número conocido (un contacto real que ya fue hackeado) o desde un número nuevo que se hace pasar por alguien de confianza.

Suele incluir:

• Una supuesta foto o video “comprometedor” o llamativo
• Un enlace que promete mostrarte ese contenido
• Un texto que apura: “mirá esto urgente”, “¿sos vos el de la foto?”, “no puedo creer lo que subieron de vos”, etc.

Al hacer clic, la víctima es redirigida a una página que imita:

• El inicio de sesión de Facebook u otra red social, o
• Un supuesto visor de contenido privado

En esa web falsa te piden que pongas tu número de teléfono y te “guían” para completar un proceso de vinculación de WhatsApp: puede ser escaneando un código QR o ingresando un código numérico.

En realidad, lo que estás haciendo es autorizar que tu cuenta de WhatsApp se vincule a un navegador o dispositivo del estafador. Desde ese momento, entra a tus chats como si fuera vos.

Qué puede hacer el atacante cuando logra vincular tu cuenta

Una vez que GhostPairing se concreta y tu cuenta queda emparejada a un dispositivo ajeno, el delincuente puede:

• Leer tus mensajes en tiempo real
• Ver fotos, videos y notas de voz
• Acceder a tu lista de contactos
• Enviar mensajes haciéndose pasar por vos
• Reenviar el mismo enlace trampa a amigos, familia y grupos

Así, una sola cuenta comprometida puede derivar en una cadena de víctimas, porque los contactos confían al ver que el mensaje “viene de alguien conocido”.

Por qué es tan difícil de detectar

El mayor problema de GhostPairing es que:

• Usa una función legítima de WhatsApp (dispositivos vinculados).
• No siempre genera alertas visibles en el celular principal.
• No cambia tu número, ni te cierra la sesión, ni te pide el código de verificación típico de un hackeo clásico.

En muchos casos, la víctima recién se entera cuando:

• Algún contacto le dice que recibió mensajes raros o pedidos de plata, o
• Nota actividad extraña en sus chats.

Cómo proteger tu cuenta de GhostPairing

Para evitar caer en este tipo de estafas, los especialistas en ciberseguridad recomiendan:

1. Desconfiar de enlaces “raros”, incluso si vienen de conocidos
Si te mandan un link con algo “urgente”, “comprometedor” o demasiado llamativo, lo más seguro es no abrirlo y confirmar antes por otro canal.

2. No poner tu número ni códigos fuera de la app oficial
Todo lo que tenga que ver con verificación de WhatsApp se hace solo desde la aplicación, nunca en una web externa.

3. Revisar los dispositivos vinculados
En WhatsApp:

• Ir a Configuración / Ajustes → Dispositivos vinculados
• Revisar si hay alguna sesión abierta en un navegador o dispositivo que no reconocés
• Si ves algo raro, tocá “Cerrar sesión” en todos los que no identifiques

4. Activar la verificación en dos pasos
Suma una capa extra de seguridad:

• En WhatsApp, ir a Cuenta → Verificación en dos pasos
• Activar un PIN de seis dígitos
• No compartir ese PIN con nadie

5. Bloquear y denunciar números sospechosos
Si sospechás que una cuenta está enviando enlaces maliciosos, podés:

• Bloquear el número desde el chat
• Usar la opción “Denunciar” para avisar a WhatsApp