{"id":58321,"date":"2026-09-04T06:46:36","date_gmt":"2026-09-04T04:46:36","guid":{"rendered":"https:\/\/truescreen.io\/analisis\/estafa-whatsapp-pruebas-cuenta-suplantada\/"},"modified":"2026-09-04T06:49:55","modified_gmt":"2026-09-04T04:49:55","slug":"estafa-whatsapp-pruebas-cuenta-suplantada","status":"publish","type":"analisis","link":"https:\/\/truescreen.io\/es\/analisis\/estafa-whatsapp-pruebas-cuenta-suplantada\/","title":{"rendered":"Estafa por WhatsApp desde la cuenta de un contacto: qu\u00e9 prueba debe existir antes de que el chat desaparezca"},"content":{"rendered":"
\n
\n

Estafa por WhatsApp desde la cuenta de un contacto: qu\u00e9 prueba debe existir antes de que el chat desaparezca<\/h1>\n<\/div>\n<\/div>\n
\n
\n

Publicado el 4 de septiembre de 2026<\/p>\n

Una estafa por WhatsApp que llega desde la cuenta aut\u00e9ntica de alguien de tu agenda no deja el rastro habitual, porque no hay n\u00famero desconocido ni enlace sospechoso, y cuando el dinero ha salido la conversaci\u00f3n suele borrarse en horas. Antes de ese borrado tienes que asegurar tres cosas: la conversaci\u00f3n completa, la notificaci\u00f3n de la petici\u00f3n de dinero y el perfil del remitente tal como se mostraba entonces. Sin ellas, quien lea la denuncia o la reclamaci\u00f3n no tendr\u00e1 delante m\u00e1s que tu palabra, y en un caso de suplantaci\u00f3n de identidad<\/a> todo se decide ah\u00ed.<\/p>\n

Este an\u00e1lisis forma parte de nuestra gu\u00eda: Peritaje de suplantaci\u00f3n de identidad y phishing<\/a><\/strong><\/p>\n

Por qu\u00e9 la petici\u00f3n llega desde una cuenta aut\u00e9ntica, y qu\u00e9 queda despu\u00e9s del pago<\/h2>\n

La petici\u00f3n llega desde una cuenta aut\u00e9ntica porque el estafador no imita a nadie: ha tomado el control del perfil real, con su foto, su historial y su agenda, as\u00ed que el mensaje supera los filtros que aplicar\u00edas a un n\u00famero desconocido. El informe conjunto del Banco Central Europeo y la Autoridad Bancaria Europea de diciembre de 2025<\/a> sit\u00faa la manipulaci\u00f3n del ordenante detr\u00e1s del 74 % del valor de las transferencias fraudulentas del Espacio Econ\u00f3mico Europeo, y calcula que los usuarios soportan cerca del 85 % de las p\u00e9rdidas por transferencia. Despu\u00e9s del pago queda muy poco: el estafador borra el chat desde la sesi\u00f3n que controla, o el titular lo elimina al recuperar el acceso, y con \u00e9l se va la notificaci\u00f3n de la petici\u00f3n.<\/p>\n

El patr\u00f3n del secuestro de cuenta<\/h3>\n

El hackeo de cuentas de mensajer\u00eda rara vez empieza con un ataque sofisticado. Lo habitual es que el titular reciba un c\u00f3digo de verificaci\u00f3n que no ha pedido y que un contacto de confianza, en realidad otra cuenta ya secuestrada, le pida reenviarlo; con ese c\u00f3digo el atacante vincula una sesi\u00f3n y hereda la agenda entera. Despu\u00e9s escribe a los contactos con la f\u00f3rmula que aqu\u00ed se conoce como la estafa del hijo en apuros: un imprevisto urgente, un tel\u00e9fono nuevo y una petici\u00f3n de Bizum por una cantidad cre\u00edble. El Bizum encaja bien en esta estafa porque se confirma en segundos y no admite retroceso.<\/p>\n

Por qu\u00e9 una captura de pantalla hecha despu\u00e9s no sostiene nada<\/h3>\n

Una captura de pantalla demuestra que en tu dispositivo se mostr\u00f3 una imagen, no que ese contenido existiera tal cual en una fecha determinada ni que nadie lo haya alterado despu\u00e9s. Las capturas de pantalla<\/a> se aportan como cualquier otro medio de archivo de datos y se valoran seg\u00fan la sana cr\u00edtica, as\u00ed que basta impugnar su autenticidad para desplazar el debate de lo que dice el chat a si el chat es realmente ese. Y hay un problema de plazos, porque la captura que haces al d\u00eda siguiente ya no recoge lo que el estafador borr\u00f3 ni el perfil que el titular ha recuperado.<\/p>\n

Qu\u00e9 capturar, y en qu\u00e9 momento: la conversaci\u00f3n antes de que se borre<\/h2>\n

El momento \u00fatil va desde que sospechas hasta que alguien toca la cuenta, y dura horas. Conviene fijar el material antes de avisar al titular real, porque su reacci\u00f3n leg\u00edtima ser\u00e1 cerrar sesiones y limpiar el perfil, y esa limpieza se lleva por delante lo que vas a necesitar. En la pr\u00e1ctica casi nadie piensa en la conversaci\u00f3n hasta que la entidad la pide, y para entonces el chat ya no existe.<\/p>\n

Los elementos que hay que asegurar<\/h3>\n

Este es el orden que tiene sentido, del elemento m\u00e1s vol\u00e1til al m\u00e1s estable:<\/p>\n

    \n
  1. La conversaci\u00f3n completa<\/strong>, con fechas y horas visibles, incluida la parte anterior al fraude, que acredita la relaci\u00f3n previa.<\/li>\n
  2. La notificaci\u00f3n de la petici\u00f3n de pago<\/strong>, con importe, concepto e identificador de la operaci\u00f3n.<\/li>\n
  3. El perfil del remitente<\/strong>: foto, nombre mostrado, n\u00famero y estado.<\/li>\n
  4. Los datos del beneficiario<\/strong>, alias, tel\u00e9fono o IBAN de destino, con el justificante de la orden.<\/li>\n
  5. Las sesiones y dispositivos vinculados<\/strong>, si eres t\u00fa el titular de la cuenta secuestrada.<\/li>\n<\/ol>\n
    \n\n\n\n\n\n\n\n\n
    Elemento<\/th>\nPor qu\u00e9 desaparece<\/th>\nQu\u00e9 demuestra<\/th>\n<\/tr>\n<\/thead>\n
    Conversaci\u00f3n completa<\/td>\nLa borra el estafador o el titular al recuperar la cuenta<\/td>\nC\u00f3mo se construy\u00f3 el enga\u00f1o<\/td>\n<\/tr>\n
    Notificaci\u00f3n de la petici\u00f3n<\/td>\nSe elimina con el historial de la aplicaci\u00f3n de pago<\/td>\nQue la orden naci\u00f3 de una petici\u00f3n recibida<\/td>\n<\/tr>\n
    Perfil del remitente<\/td>\nCambia cuando el titular retoma el control<\/td>\nQue el mensaje ven\u00eda de un contacto conocido<\/td>\n<\/tr>\n
    Datos del beneficiario<\/td>\nLa cuenta receptora se cierra o se recicla en d\u00edas<\/td>\nPermite contrastar nombre e IBAN<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

    Qu\u00e9 produce la captura forense<\/h3>\n

    TrueScreen captura la conversaci\u00f3n, la notificaci\u00f3n de la petici\u00f3n y el perfil del remitente con metodolog\u00eda forense en el origen, y produce un paquete con la huella criptogr\u00e1fica del contenido, un sello de tiempo cualificado y la cadena de custodia. Es la Data Authenticity Platform que aplica a ese material un sello digital oficial, reconocido internacionalmente, de modo que la certificaci\u00f3n no depende de la palabra de quien aporta la prueba. Frente a una imagen suelta, certificar la conversaci\u00f3n<\/a> as\u00ed permite que cualquiera recalcule la huella y compruebe que el contenido no ha cambiado desde la fecha registrada.<\/p>\n

    Conviene ser preciso sobre qu\u00e9 prueba realmente<\/a> esa adquisici\u00f3n: no acredita qui\u00e9n estaba al otro lado del teclado, sino que ese perfil se presentaba as\u00ed en ese instante. En una usurpaci\u00f3n de identidad, es la pieza que conecta el mensaje con la cuenta de tu contacto y no con un n\u00famero an\u00f3nimo.<\/p>\n

    \n
    \n \"Adquisici\u00f3n\n <\/div>\n
    \n

    Caso de uso<\/p>\n

    Adquisici\u00f3n certificada de chats de WhatsApp con valor probatorio<\/p>\n

    TrueScreen captura la conversaci\u00f3n en el origen y la sella con marca de tiempo cualificada y cadena de custodia.<\/p>\n

    Descubre m\u00e1s →<\/a>\n <\/div>\n<\/div>\n

    D\u00f3nde hace falta la prueba: denuncia, reclamaci\u00f3n al proveedor de servicios de pago y protecci\u00f3n del titular real<\/h2>\n

    El mismo material sirve en tres sitios: la denuncia por estafa online ante la Polic\u00eda Nacional o la Guardia Civil, la reclamaci\u00f3n ante tu entidad y, si la rechaza, ante el Banco de Espa\u00f1a, y la denuncia del titular leg\u00edtimo, que necesita acreditar que su cuenta se us\u00f3 para pedir dinero a sus contactos.<\/p>\n

    Por qu\u00e9 la devoluci\u00f3n autom\u00e1tica no opera, y qu\u00e9 la sustituye<\/h3>\n

    Los art\u00edculos 45 y 46 del Real Decreto-ley 19\/2018 obligan al proveedor de servicios de pago a devolver el importe de las operaciones no autorizadas<\/strong> de inmediato y, como muy tarde, al final del d\u00eda h\u00e1bil siguiente, con un l\u00edmite de 50 euros a cargo del ordenante salvo actuaci\u00f3n fraudulenta o negligencia grave. Cuando eres t\u00fa quien ordena la transferencia porque te han enga\u00f1ado, la operaci\u00f3n es formalmente autorizada y ese r\u00e9gimen no entra en juego. Lo sustituye una discusi\u00f3n sobre c\u00f3mo se produjo el enga\u00f1o y sobre qu\u00e9 pudo ver la entidad, y esa discusi\u00f3n se gana con documentos.<\/p>\n

    Desde el 9 de octubre de 2025, adem\u00e1s, el Reglamento (UE) 2024\/886 obliga a los proveedores de pago de la zona euro a verificar la correspondencia entre el nombre del beneficiario y el IBAN antes de que autorices una transferencia, y a avisarte si no coinciden. Ese aviso no bloquea el pago y la compensaci\u00f3n que prev\u00e9 la norma circula sobre todo entre proveedores, as\u00ed que de ah\u00ed no sale una devoluci\u00f3n autom\u00e1tica, aunque s\u00ed te da una pregunta concreta para la reclamaci\u00f3n: si la comprobaci\u00f3n se hizo y qu\u00e9 te comunicaron. En los casos de estafa del IBAN<\/a> esa respuesta suele decidir c\u00f3mo sigue el expediente.<\/p>\n

    El valor de la prueba electr\u00f3nica y la carga de la impugnaci\u00f3n<\/h3>\n

    Una conversaci\u00f3n de mensajer\u00eda es prueba digital admisible y el juez la valora libremente, aunque esa libertad no te ahorra el trabajo de sostener el documento. Si la otra parte impugna la autenticidad del documento electr\u00f3nico, el art\u00edculo 326.3 de la Ley de Enjuiciamiento Civil remite a los criterios de la Ley 6\/2020, cuya presunci\u00f3n ampara el sello o la firma electr\u00f3nica cualificada y no el hecho de que lo capturado reflejara la pantalla real en ese instante. Eso \u00faltimo lo sostiene la adquisici\u00f3n forense, que un tercero puede examinar por su cuenta. Por eso lo recogido en caliente pesa tanto como prueba judicial<\/a> meses despu\u00e9s, cuando la cuenta ya est\u00e1 limpia.<\/p>\n

    \n

    FAQ: Estafa por WhatsApp desde la cuenta de un contacto<\/h2>\n
    \n
    \n\u00bfQu\u00e9 hacer si soy v\u00edctima de suplantaci\u00f3n de identidad?<\/span>
    \n+<\/span><\/summary>\n
    Conviene asegurar primero la prueba de c\u00f3mo se us\u00f3 la identidad, antes de cerrar sesiones o cambiar contrase\u00f1as, porque esas acciones borran el rastro. Despu\u00e9s toca recuperar la cuenta, denunciar ante la Polic\u00eda Nacional o la Guardia Civil, avisar a los contactos a los que se pidi\u00f3 dinero y, si procede, reclamar ante la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos.<\/div>\n<\/details>\n
    \n\u00bfEl banco te devuelve el dinero si te estafan?<\/span>
    \n+<\/span><\/summary>\n
    Depende de si la operaci\u00f3n fue autorizada. Si alguien pag\u00f3 con credenciales ajenas sin consentimiento del titular, los art\u00edculos 45 y 46 del Real Decreto-ley 19\/2018 obligan a devolver el importe a m\u00e1s tardar al final del d\u00eda h\u00e1bil siguiente. Si fue el titular quien orden\u00f3 la transferencia enga\u00f1ado, cuenta como autorizada y la devoluci\u00f3n no es autom\u00e1tica.<\/div>\n<\/details>\n
    \n\u00bfC\u00f3mo recuperar el dinero de una estafa por transferencia bancaria?<\/span>
    \n+<\/span><\/summary>\n
    Hay que avisar a la entidad de inmediato, para intentar la retrocesi\u00f3n antes de que los fondos salgan de la cuenta receptora, y presentar reclamaci\u00f3n escrita con la conversaci\u00f3n, la petici\u00f3n y el justificante. Si la respuesta es negativa o no llega en plazo, queda el Banco de Espa\u00f1a.<\/div>\n<\/details>\n
    \n\u00bfQu\u00e9 mensaje aparece cuando te hackean WhatsApp?<\/span>
    \n+<\/span><\/summary>\n
    El indicio m\u00e1s frecuente es un c\u00f3digo de verificaci\u00f3n de seis d\u00edgitos recibido por SMS sin haberlo pedido, seguido de un contacto que insiste en que se lo reenv\u00edes. Tambi\u00e9n aparecen avisos de sesi\u00f3n iniciada en un dispositivo nuevo. Si te han hackeado el WhatsApp, revisar los dispositivos vinculados es la comprobaci\u00f3n m\u00e1s r\u00e1pida.<\/div>\n<\/details>\n
    \n\u00bfSirve una captura de pantalla del chat para reclamar a la entidad?<\/span>
    \n+<\/span><\/summary>\n
    Sirve para abrir la reclamaci\u00f3n, pero es fr\u00e1gil si alguien discute su autenticidad, porque no acredita la fecha del contenido ni su integridad. Una adquisici\u00f3n con metodolog\u00eda forense, con huella criptogr\u00e1fica y sello de tiempo, permite que un tercero verifique ambas cosas sin depender de la palabra de quien la aporta.<\/div>\n<\/details>\n<\/div>\n<\/section>\n<\/div>\n<\/div>\n
    \n
    \n
    \n
    \n

    Certifica la conversaci\u00f3n antes de que desaparezca<\/h2>\n

    TrueScreen captura chats, notificaciones y perfiles en el origen y los sella con huella criptogr\u00e1fica, marca de tiempo cualificada y cadena de custodia.<\/p>\n

    Empieza ahora<\/a>
    \n    Solicita una demo<\/a>\n<\/div>\n

    \"TrueScreen\"<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"featured_media":58325,"template":"","class_list":["post-58321","analisis","type-analisis","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/truescreen.io\/es\/wp-json\/wp\/v2\/analisis\/58321","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/truescreen.io\/es\/wp-json\/wp\/v2\/analisis"}],"about":[{"href":"https:\/\/truescreen.io\/es\/wp-json\/wp\/v2\/types\/analisis"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/truescreen.io\/es\/wp-json\/wp\/v2\/media\/58325"}],"wp:attachment":[{"href":"https:\/\/truescreen.io\/es\/wp-json\/wp\/v2\/media?parent=58321"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}