Estafa por WhatsApp desde la cuenta de un contacto: qué prueba debe existir antes de que el chat desaparezca

Publicado el 4 de septiembre de 2026

Una estafa por WhatsApp que llega desde la cuenta auténtica de alguien de tu agenda no deja el rastro habitual, porque no hay número desconocido ni enlace sospechoso, y cuando el dinero ha salido la conversación suele borrarse en horas. Antes de ese borrado tienes que asegurar tres cosas: la conversación completa, la notificación de la petición de dinero y el perfil del remitente tal como se mostraba entonces. Sin ellas, quien lea la denuncia o la reclamación no tendrá delante más que tu palabra, y en un caso de suplantación de identidad todo se decide ahí.

Este análisis forma parte de nuestra guía: Peritaje de suplantación de identidad y phishing

Por qué la petición llega desde una cuenta auténtica, y qué queda después del pago

La petición llega desde una cuenta auténtica porque el estafador no imita a nadie: ha tomado el control del perfil real, con su foto, su historial y su agenda, así que el mensaje supera los filtros que aplicarías a un número desconocido. El informe conjunto del Banco Central Europeo y la Autoridad Bancaria Europea de diciembre de 2025 sitúa la manipulación del ordenante detrás del 74 % del valor de las transferencias fraudulentas del Espacio Económico Europeo, y calcula que los usuarios soportan cerca del 85 % de las pérdidas por transferencia. Después del pago queda muy poco: el estafador borra el chat desde la sesión que controla, o el titular lo elimina al recuperar el acceso, y con él se va la notificación de la petición.

El patrón del secuestro de cuenta

El hackeo de cuentas de mensajería rara vez empieza con un ataque sofisticado. Lo habitual es que el titular reciba un código de verificación que no ha pedido y que un contacto de confianza, en realidad otra cuenta ya secuestrada, le pida reenviarlo; con ese código el atacante vincula una sesión y hereda la agenda entera. Después escribe a los contactos con la fórmula que aquí se conoce como la estafa del hijo en apuros: un imprevisto urgente, un teléfono nuevo y una petición de Bizum por una cantidad creíble. El Bizum encaja bien en esta estafa porque se confirma en segundos y no admite retroceso.

Por qué una captura de pantalla hecha después no sostiene nada

Una captura de pantalla demuestra que en tu dispositivo se mostró una imagen, no que ese contenido existiera tal cual en una fecha determinada ni que nadie lo haya alterado después. Las capturas de pantalla se aportan como cualquier otro medio de archivo de datos y se valoran según la sana crítica, así que basta impugnar su autenticidad para desplazar el debate de lo que dice el chat a si el chat es realmente ese. Y hay un problema de plazos, porque la captura que haces al día siguiente ya no recoge lo que el estafador borró ni el perfil que el titular ha recuperado.

Qué capturar, y en qué momento: la conversación antes de que se borre

El momento útil va desde que sospechas hasta que alguien toca la cuenta, y dura horas. Conviene fijar el material antes de avisar al titular real, porque su reacción legítima será cerrar sesiones y limpiar el perfil, y esa limpieza se lleva por delante lo que vas a necesitar. En la práctica casi nadie piensa en la conversación hasta que la entidad la pide, y para entonces el chat ya no existe.

Los elementos que hay que asegurar

Este es el orden que tiene sentido, del elemento más volátil al más estable:

1. La conversación completa, con fechas y horas visibles, incluida la parte anterior al fraude, que acredita la relación previa.
2. La notificación de la petición de pago, con importe, concepto e identificador de la operación.
3. El perfil del remitente: foto, nombre mostrado, número y estado.
4. Los datos del beneficiario, alias, teléfono o IBAN de destino, con el justificante de la orden.
5. Las sesiones y dispositivos vinculados, si eres tú el titular de la cuenta secuestrada.

Qué produce la captura forense

TrueScreen captura la conversación, la notificación de la petición y el perfil del remitente con metodología forense en el origen, y produce un paquete con la huella criptográfica del contenido, un sello de tiempo cualificado y la cadena de custodia. Es la Data Authenticity Platform que aplica a ese material un sello digital oficial, reconocido internacionalmente, de modo que la certificación no depende de la palabra de quien aporta la prueba. Frente a una imagen suelta, certificar la conversación así permite que cualquiera recalcule la huella y compruebe que el contenido no ha cambiado desde la fecha registrada.

Conviene ser preciso sobre qué prueba realmente esa adquisición: no acredita quién estaba al otro lado del teclado, sino que ese perfil se presentaba así en ese instante. En una usurpación de identidad, es la pieza que conecta el mensaje con la cuenta de tu contacto y no con un número anónimo.

Caso de uso

Adquisición certificada de chats de WhatsApp con valor probatorio

TrueScreen captura la conversación en el origen y la sella con marca de tiempo cualificada y cadena de custodia.

Descubre más →

Dónde hace falta la prueba: denuncia, reclamación al proveedor de servicios de pago y protección del titular real

El mismo material sirve en tres sitios: la denuncia por estafa online ante la Policía Nacional o la Guardia Civil, la reclamación ante tu entidad y, si la rechaza, ante el Banco de España, y la denuncia del titular legítimo, que necesita acreditar que su cuenta se usó para pedir dinero a sus contactos.

Por qué la devolución automática no opera, y qué la sustituye

Los artículos 45 y 46 del Real Decreto-ley 19/2018 obligan al proveedor de servicios de pago a devolver el importe de las operaciones no autorizadas de inmediato y, como muy tarde, al final del día hábil siguiente, con un límite de 50 euros a cargo del ordenante salvo actuación fraudulenta o negligencia grave. Cuando eres tú quien ordena la transferencia porque te han engañado, la operación es formalmente autorizada y ese régimen no entra en juego. Lo sustituye una discusión sobre cómo se produjo el engaño y sobre qué pudo ver la entidad, y esa discusión se gana con documentos.

Desde el 9 de octubre de 2025, además, el Reglamento (UE) 2024/886 obliga a los proveedores de pago de la zona euro a verificar la correspondencia entre el nombre del beneficiario y el IBAN antes de que autorices una transferencia, y a avisarte si no coinciden. Ese aviso no bloquea el pago y la compensación que prevé la norma circula sobre todo entre proveedores, así que de ahí no sale una devolución automática, aunque sí te da una pregunta concreta para la reclamación: si la comprobación se hizo y qué te comunicaron. En los casos de estafa del IBAN esa respuesta suele decidir cómo sigue el expediente.

El valor de la prueba electrónica y la carga de la impugnación

Una conversación de mensajería es prueba digital admisible y el juez la valora libremente, aunque esa libertad no te ahorra el trabajo de sostener el documento. Si la otra parte impugna la autenticidad del documento electrónico, el artículo 326.3 de la Ley de Enjuiciamiento Civil remite a los criterios de la Ley 6/2020, cuya presunción ampara el sello o la firma electrónica cualificada y no el hecho de que lo capturado reflejara la pantalla real en ese instante. Eso último lo sostiene la adquisición forense, que un tercero puede examinar por su cuenta. Por eso lo recogido en caliente pesa tanto como prueba judicial meses después, cuando la cuenta ya está limpia.