Falso concurso de baile: el voto que entrega tu WhatsApp
INCIBE ha publicado el 21 de octubre de 2026 una alerta de importancia alta sobre un falso concurso de baile en WhatsApp: mensajes enviados desde la cuenta de un contacto piden votar por un familiar o conocido y llevan a una página que solicita el número de teléfono. El código que muestra esa página no registra ningún voto: sirve para vincular un dispositivo de los ciberdelincuentes a la cuenta de la víctima, que sigue usando WhatsApp con normalidad mientras ellos escriben a sus contactos.
Estafa del concurso de baile en WhatsApp: lo que ha detectado INCIBE
Una tarde te escribe por WhatsApp la dueña de la tienda de al lado. Te pide un favor: votar por Sophie, la hija de unos amigos, en un concurso de baile cuyo premio incluye una beca y salir al escenario. Hay un enlace. Como el mensaje llega desde su número de siempre, votas. Unos minutos después, tus clientes empiezan a recibir el mismo mensaje en tu nombre.
Es el caso que describe INCIBE en su alerta del 21 de octubre de 2026, con importancia alta. Los nombres, los premios y las direcciones cambian; el mecanismo, no.
Lo que ves y lo que de verdad ocurre
| Lo que ves | Lo que de verdad ocurre, según INCIBE |
|---|---|
| Un contacto te pide votar por un familiar o conocido | El mensaje sale de su cuenta, pero no lo ha escrito él: los ciberdelincuentes ya la usan |
| Una página de «votación» te pide tu número de teléfono | La página prepara la vinculación de un dispositivo a tu cuenta |
| La página te muestra un código y te explica cómo introducirlo en WhatsApp, en la opción de vincular un dispositivo con el número de teléfono | Ese código no registra ningún voto: autoriza que un dispositivo ajeno use tu cuenta |
| Tu WhatsApp sigue funcionando con normalidad | Desde la sesión vinculada, los ciberdelincuentes escriben a tus contactos para pedirles dinero o reenviarles el concurso |
La clave es la última fila. Los estafadores no te quitan la cuenta: la comparten contigo sin que lo sepas, aprovechando una función legítima de WhatsApp. Por eso el engaño se propaga de contacto en contacto, con la confianza de cada uno como gancho.
Si te llega el mensaje
INCIBE recomienda, si todavía no has seguido las instrucciones:
- No abras el enlace ni escribas tu número de teléfono en la página.
- Llama a la persona que te lo envía. Que el mensaje venga de su número habitual no garantiza que lo haya escrito ella.
- No reenvíes el mensaje. Si tu contacto lo está difundiendo sin saberlo, avísale por otro canal.
- Haz una captura, comunícalo al servicio de reporte de fraude de INCIBE y después borra el mensaje.
Si ya abriste el enlace o escribiste tu número, cierra la página y no sigas sus pasos. Según INCIBE, eso por sí solo no equivale a autorizar la vinculación, pero conviene revisar los dispositivos vinculados y vigilar solicitudes o mensajes extraños.
Cómo revisar los dispositivos vinculados
Es la comprobación que resuelve la duda, y lleva un minuto:
- Android: abre WhatsApp, toca el menú de los tres puntos y entra en Dispositivos vinculados.
- iPhone: entra en Configuración > Dispositivos vinculados.
Ahí aparece cada ordenador o dispositivo que usa tu cuenta. Si hay uno que no reconoces, tócalo y pulsa Cerrar sesión.
Si alguien ya usa tu cuenta
INCIBE indica estos pasos, en este orden:
- Cierra las sesiones que no reconozcas. Si puedes hacerlo sin retrasarlo, haz antes una captura de la información de esa sesión.
- Avisa a tus contactos por otro canal: pueden haber recibido mensajes que no enviaste y no deben abrir el enlace, seguir instrucciones ni pagar nada. No les reenvíes el enlace para advertirles.
- Guarda las pruebas y repórtalo: conversaciones, capturas, la dirección de la página y las fechas. Pide a tus contactos que conserven lo que recibieron.
- Activa la verificación en dos pasos en Ajustes o Configuración > Cuenta > Verificación en dos pasos, con un PIN y un correo de recuperación al que solo tú accedas. No compartas nunca el PIN ni los códigos de registro. INCIBE subraya que esto no sustituye al cierre de las sesiones.
- Comprueba que la actividad ha parado. Revisa otra vez los dispositivos vinculados. Si aparecen sesiones nuevas, siguen saliendo mensajes o pierdes el acceso, contacta con el soporte oficial de WhatsApp.
Si tú o alguno de tus contactos llegó a enviar dinero, llama enseguida a tu banco por sus canales oficiales para intentar detener o recuperar el pago, conserva los justificantes y denuncia ante la Policía o la Guardia Civil. La devolución no está garantizada. La Línea de Ayuda en Ciberseguridad de INCIBE, en el 017, es gratuita y confidencial.
Si tu negocio atiende por WhatsApp
Para un comercio o un autónomo, la cuenta de WhatsApp es también la agenda de clientes, y un mensaje fraudulento en tu nombre llega justo a quien más confía en ti. Tres decisiones sin coste:
- Revisa los dispositivos vinculados del número del negocio una vez por semana, igual que el tuyo, y cierra los que nadie del equipo reconozca.
- Fija una regla para todo el equipo: ningún código que llegue por WhatsApp o por SMS se introduce ni se dicta a nadie, venga de quien venga.
- Activa la verificación en dos pasos con un correo de recuperación del negocio, no personal. En nuestra guía sobre la verificación en dos pasos explicamos por qué conviene en todas las cuentas de trabajo.
No es el primer aviso de octubre sobre cuentas de WhatsApp usadas para escribir a los contactos: el 14 de octubre INCIBE alertó de otra campaña, que explicamos en este artículo sobre iPhone sin actualizar. En ambos casos, la defensa empieza por mirar quién más está conectado a tu cuenta.
El reporte a INCIBE y el 017 son servicios españoles. Fuera de España, la revisión de los dispositivos vinculados es la misma, y el pago debe gestionarse con tu banco y denunciarse ante la policía de tu país.