"Mamá, cambié de número": cómo funciona la estafa por WhatsApp que arrasa en México y cómo proteger a tu familia

"Mamá, se me descompuso el celular. Este es mi número nuevo. No me llames al otro porque no funciona."

Así empieza la estafa más reportada en México y en toda Latinoamérica en 2025. No requiere tecnología complicada. No necesita hackear nada. Solo necesita que un papá o una mamá se preocupe por su hijo. Y eso siempre funciona.

Check Point Research identificó este fraude, conocido como "hijo en apuros," como una de las estafas más extendidas en WhatsApp durante 2025. IDCARE reportó un aumento del 37.5% en reportes de esta modalidad solo en Australia. En México, donde WhatsApp es prácticamente la forma en que todos se comunican, el problema es aún más grande.

Cómo funciona, paso a paso

El estafador te manda un mensaje desde un número que no conocés. Dice ser tu hijo, tu hija, tu sobrino. Explica que cambió de número porque se le descompuso el celular, se lo robaron, o lo perdió.

Si respondes, ya caíste en la primera trampa. Ahora el estafador sabe que tu número existe y que sos padre o madre.

Lo que sigue es una historia con urgencia. "Estoy en el hospital." "Me detuvieron y necesito para la fianza." "Tengo que pagar algo ahora y no puedo entrar a mi banco desde este teléfono." La presión emocional es tremenda. No te da tiempo de pensar.

Te pide una transferencia. Un depósito. Un Pix (en Brasil), una transferencia SPEI (en México). Algo que se mueve en segundos y no se puede deshacer.

Para cuando llamas a tu hijo real y descubrís que está bien, el dinero ya se fue.

Por qué funciona (y no es porque seas ingenuo)

Esta estafa no explota la ignorancia. Explota el amor.

Los padres están biológicamente programados para responder cuando un hijo pide ayuda. El estafador lo sabe y diseña toda la conversación para maximizar la urgencia y minimizar el tiempo para pensar.

Además, muchos estafadores ya tienen información básica de tu familia. Nombre del hijo, universidad, ciudad donde vive. Todo disponible en Facebook, Instagram, o en la información que compartís en grupos de WhatsApp. Con esos datos, el mensaje se vuelve mucho más creíble.

La versión más nueva, documentada por Meta y Check Point, usa "Ghost Pairing": el estafador consigue vincular tu cuenta de WhatsApp a otro dispositivo sin robar tu SIM, accediendo a tu lista de contactos y copiando tu foto de perfil para estafar a tus conocidos.

Tres acciones que funcionan hoy

1. Una palabra clave familiar

Siéntate con tu familia y elijan una palabra que solo ustedes conozcan. Algo que no tenga nada que ver con su vida: "galaxia," "sandía," "elefante." Lo que sea.

La regla es simple: si alguien de la familia pide dinero urgente por mensaje, la pregunta es siempre "¿cuál es la palabra?" Si no la sabe, no es quien dice ser.

Esta práctica derrota el 100% de los intentos de suplantación, incluso los que usan clonación de voz con IA.

2. Verificación en dos pasos en WhatsApp

Para todos en tu familia. Ahora mismo.

Abre WhatsApp, ve a Configuración, Cuenta, Verificación en dos pasos, y crea un PIN de 6 dígitos. Esto impide que alguien registre tu número en otro dispositivo aunque tenga el código de SMS.

También restringí la foto de perfil a "Mis contactos" para que desconocidos no puedan copiarla.

3. La conversación con tus padres

Muchos hijos piensan "mi mamá/papá ya sabe esto" y nunca tienen la conversación. No la tengas en tono de regaño. Decilo así:

"Mira, hay una estafa donde alguien se hace pasar por mí y te pide dinero por WhatsApp. Si algún día recibís un mensaje así, aunque suene exactamente como yo, llamame a mi número de siempre antes de hacer nada. No importa lo urgente que parezca."

Esa conversación de dos minutos es la mejor protección que existe.

Si alguien de tu familia ya cayó

No los regañés. La vergüenza es la razón por la que la mayoría de las víctimas no reportan. Y si no reportan, no hay forma de prevenir que le pase a otros.

Llamá al banco de inmediato para intentar revertir la transferencia. Si fue por SPEI, el tiempo es crítico.

Reportá a la Condusef al 800 999 8080 y a la Policía Cibernética al 55 5242 5100.

Si la cuenta de WhatsApp fue comprometida, avisá a todos los contactos por otro medio (llamada, SMS) para que no caigan también.

La tecnología es útil, pero no reemplaza hablar

Existen herramientas que filtran mensajes sospechosos automáticamente. En Rampart, estamos desarrollando exactamente eso: una app para iPhone que analiza mensajes de números desconocidos y te alerta cuando detecta patrones de fraude, antes de que puedas interactuar con el mensaje. Conocé más en rmprt.app.

Pero ninguna app reemplaza la conversación con tu familia. La combinación de tecnología y comunicación es lo que realmente protege.

Comparte esta guía con tus papás. Con tus tíos. Con tus abuelos. Un mensaje reenviado puede evitar que alguien pierda sus ahorros.