Estafes per WhatsApp: com evitar caure en el parany digital

Les aplicacions de missatgeria instantània com WhatsApp s’han convertit en una eina essencial de comunicació, però també en un canal que els ciberdelinqüents utilitzen cada vegada més per perpetrar estafes digitals. L’Agència de Ciberseguretat de Catalunya i els Mossos d’Esquadra alerten que els enganys arriben en forma de missatges urgents i convinents que poden posar en risc les nostres dades personals, bancàries o fins i tot el control del nostre propi compte.

Com funcionen les estafes habituals

Una de les modalitats més comunes és la de suplantar l’identitat d’un contacte conegut per demanar un Bizum urgent amb qualsevol excusa. Pot semblar que la sol·licitud prové d’un número legítim que tens guardat, però en realitat l’estafador ha aconseguit accedir al compte de WhatsApp d’aquesta persona. En aquests casos, cal desconfiar i comprovar sempre la identitat del remitent. 

També s’han documentat altres tipus d’estafa:

• Suplantació d’amics o familiars que demanen ajuda o diners, sovint amb històries alarmants perquè reaccions de pressa. 

• Falses ofertes de feina o oportunitats econòmiques que requereixen dades personals o un pagament previ. 

• Robatori de compte a través de videotrucades o enllaços fraudulents que demanen compartir pantalla o introduir un codi de verificació que acaba facilitant l’accés al teu compte. 

Com identificar un missatge sospitós

Els ciberdelinqüents juguen amb la confiança dels usuaris i l’urgència dels missatges: sol·liciten accions immediates com transferències o compartir codi de verificació. Per això, és fonamental adoptar una actitud crítica davant de qualsevol missatge inesperat i seguir les pautes de seguretat que proposen les autoritats. 

Recomanacions clau per evitar ser víctima

Els Mossos i l’Agència de Ciberseguretat recomanen:

• No enviar mai un Bizum o transferència de manera precipitada. Verifica sempre la identitat de la persona amb una trucada o per un canal segur abans de fer cap pagament. 

• No descarregar ni obrir enllaços sospitosos que poden contenir malware o conduir a pàgines fraudulentes.

• Evitar compartir el codi de verificació de WhatsApp amb ningú. Aquest codi és clau per iniciar sessió i si el facilites, perdis el control de la teva pròpia compte.

• Activar la verificació en dos passos a WhatsApp per afegir una capa extra de protecció que dificulta l’accés no autoritzat. Bloquejar i esborrar contactes sospitosos, especialment si ofereixen ofertes o sol·licituds que semblen massa bones per ser veritat.

Alerta activa: suplantació d’administradors d’hotels

⚠️ Nova alerta de l’Agència de Ciberseguretat de Catalunya: s’han detectat perfils falsos que es fan passar per administradors d’hotels, contactant usuaris per WhatsApp per “verificar la identitat del titular de la targeta”. A través d’un enllaç, et demanen dades personals i bancàries amb l’objectiu de robar-te-les.

Si reps un missatge d’aquest tipus, no proporcionis cap dada. Truca directament a l’allotjament per confirmar que la persona que t’ha contactat és real i forma part de l’equip de l’hotel. Aquesta simple comprovació pot evitar un frau greu. (Alerta Generalitat 2025)

Què fer si sospites que t’han intentat estafar

Si creus que has rebut un intent d’estafa:

1. No responguis ni interactuïs amb el missatge sospitós.

2. Fes captures de pantalla i recopila tota la informació possible.

3. Canvia les contrasenyes dels teus serveis i apps utilitzats recentment.

4. Denuncia l’incident als Mossos d’Esquadra i, si és possible, a través dels canals de l’Agència de Ciberseguretat perquè puguin analitzar-ho i alertar altres usuaris.