A diferencia de estafas más visibles, este método permite que delincuentes espíen conversaciones y accedan a datos personales sin bloquear la cuenta de la víctima, lo que dificulta su detección.
El ghost pairing se basa en el uso fraudulento de una función legítima de WhatsApp: los dispositivos vinculados. Mediante engaño, el atacante logra vincular su propio dispositivo a la cuenta de la víctima, obteniendo acceso en tiempo real a mensajes, audios, fotos y documentos. Lo más grave es que la persona afectada sigue usando WhatsApp con normalidad, sin advertencias claras ni cierres de sesión forzados.
Cómo funciona la estafa
El mecanismo es simple y efectivo:
- El estafador envía un link por WhatsApp, SMS o redes sociales.
- Ese enlace abre una página que muestra un código QR.
- Bajo excusas como verificación de seguridad, soporte técnico, premios o alertas falsas, induce a la víctima a escanear el QR.
- Al hacerlo, se vincula el dispositivo del delincuente a la cuenta de WhatsApp de la víctima.
Desde ese momento, el atacante puede espiar conversaciones sin que el usuario lo note.
Por qué se trata de una estafa “silenciosa”
- La cuenta no se bloquea.
- No siempre hay mensajes enviados sin consentimiento.
- No aparecen alertas evidentes.
- El acceso puede mantenerse durante días o semanas.
En muchos casos, el problema se descubre recién cuando contactos cercanos son estafados desde la cuenta comprometida.
Cómo saber si tu WhatsApp fue comprometido
- Ingresar a Configuración → Dispositivos vinculados y encontrar sesiones que no reconocés.
- Recibir códigos de verificación sin haberlos solicitado.
- Detectar cambios en la configuración que no realizaste.
- Mensajes enviados que no recordás haber escrito.
Qué hacer si sospechás un ghost pairing
- Cerrar sesiones activas: Desde Dispositivos vinculados, cerrá cualquier dispositivo desconocido.
- Activar la verificación en dos pasos: Configurá un PIN desde: Configuración → Cuenta → Verificación en dos pasos.
- Reinstalar WhatsApp si el acceso continúa: Cerrar sesión, reinstalar la aplicación y volver a registrar el número expulsa todos los dispositivos vinculados.
- Avisar a tus contactos: Es fundamental para evitar estafas realizadas en tu nombre.
Nunca abras links ni escanees códigos QR que te envíen por mensaje, aunque parezcan provenir de contactos conocidos o de supuestos servicios técnicos.
WhatsApp no solicita verificaciones, validaciones ni recuperaciones de cuenta a través de enlaces externos.
