Un mensaje de WhatsApp que pide votar por una niña en un supuesto concurso de baile se está difundiendo entre usuarios de España. Aunque parece una petición inocente enviada por un amigo o familiar, detrás del enlace se esconde una campaña de phishing que puede permitir a los ciberdelincuentes tomar el control de una cuenta de WhatsApp y acceder a información personal.

El mensaje comienza con una petición de ayuda: “Hola, ¿puedo pedirte un pequeño favor? ¿Podrías votar por Eliska? Es la hija de unos amigos míos. El primer premio es una clase de baile gratis, ¡y sería una oportunidad realmente preciosa para ella! Muchas gracias". A continuación, incluye un enlace que invita a participar en una votación.

La principal amenaza de esta estafa es que no llega necesariamente de un número desconocido. Los delincuentes utilizan cuentas de WhatsApp previamente comprometidas para distribuir el mensaje entre los contactos de la víctima. Esto aumenta las posibilidades de que los destinatarios confíen en la petición y pulsen el enlace sin sospechar que se trata de un fraude.

Cómo funciona la nueva estafa de WhatsApp

El engaño se apoya en la confianza que existe entre amigos, familiares y compañeros de trabajo. A diferencia de otros intentos de phishing, en los que los delincuentes se hacen pasar por bancos o empresas, esta campaña utiliza una petición personal que podría parecer completamente normal.

El mensaje dirige a una página web que presenta a dos niñas, Eliska y Sofie, como supuestas finalistas de un concurso cuyo premio sería una clase de baile en el First International Ballet School de Praga, un centro de danza que existe realmente.

La página muestra fotografías de las menores y diferentes opciones para votar. Sin embargo, al intentar participar, se solicita al usuario un número de teléfono al que se enviará un código de verificación para completar el proceso.

Este paso es el más peligroso. Si la víctima facilita el código solicitado, puede permitir que los atacantes registren su cuenta de WhatsApp en otro dispositivo y obtengan el control de su perfil.

Una vez dentro, los ciberdelincuentes pueden utilizar la cuenta para distribuir el mismo mensaje entre los contactos de la víctima, ampliar el alcance de la campaña y comprometer nuevas cuentas.

Además, la persona cuya cuenta está siendo utilizada puede no darse cuenta inmediatamente de lo que sucede, ya que los mensajes fraudulentos pueden enviarse desde otro dispositivo vinculado a su perfil.

Una estafa que aprovecha la confianza entre contactos

Este fraude recuerda a otros ataques recientes contra usuarios de WhatsApp en España. A finales de agosto, se difundió otra campaña en la que los delincuentes accedían a cuentas de la aplicación y pedían dinero a amigos y familiares sin que los titulares fueran conscientes de ello.

En esta ocasión, el mensaje no está personalizado para cada destinatario. La referencia al concurso infantil y la petición de votar se repiten, lo que facilita su difusión masiva.

El principal riesgo es que los usuarios interpreten el mensaje como una petición legítima. Recibirlo de una persona conocida puede reducir las sospechas, aunque el verdadero remitente sea un ciberdelincuente que ha conseguido acceder a su cuenta.

Por eso, conviene desconfiar de los enlaces que solicitan datos personales o códigos de verificación, incluso cuando llegan de contactos habituales.

Qué hacer si has caído en la estafa

Si has introducido tu número de teléfono y compartido el código de verificación, es importante actuar rápidamente para intentar recuperar el control de la cuenta y evitar que el fraude se extienda.

El Instituto Nacional de Ciberseguridad (Incibe) recomienda avisar a los contactos por otros medios, como una llamada telefónica, un SMS o un correo electrónico, para advertirles de que los mensajes recibidos desde esa cuenta podrían ser fraudulentos.

También es necesario revisar los dispositivos vinculados en los ajustes de WhatsApp y cerrar las sesiones que no se reconozcan. Si has perdido el acceso a la cuenta, puedes intentar registrarla de nuevo en tu móvil con tu número de teléfono y el código de verificación recibido por SMS.

Una vez recuperado el acceso, conviene activar la verificación en dos pasos para añadir una capa adicional de protección. Si se han producido daños económicos, es recomendable conservar las pruebas y presentar una denuncia ante la Policía.

La Autoridad de Competencia y Mercados del Reino Unido (CMA, por sus siglas en inglés) propuso nuevas reglas para que empresas y desarrolladores puedan usar la tecnología NFC del iPhone en sus propios servicios. El organismo busca ampliar las alternativas a Apple Pay y abrir espacio para que compañías fintech desarrollen billeteras digitales y otras herramientas de pago.

La medida todavía no está aprobada: la CMA abrió una consulta pública para recibir comentarios antes de tomar una decisión definitiva. El plazo para responder termina el 17 de noviembre de 2026.

El NFC, sigla de comunicación de campo cercano, permite que un teléfono intercambie información con dispositivos próximos. Es la tecnología que hace posible acercar el iPhone a una terminal para pagar, pero también puede usarse para acceder a edificios, validar un pasaje o guardar una llave digital.

Qué propone cambiar la CMA

La autoridad plantea que Apple habilite el acceso a los dos principales estándares internacionales de tecnología sin contacto: Secure Element (SE) y Host Card Emulation (HCE). Según la CMA, Apple ofrece actualmente en el Reino Unido el primero. La propuesta exigiría que también permita el uso de HCE, lo que ampliaría las opciones técnicas disponibles para desarrollar servicios en iOS.

El organismo sostiene que el acceso a ambos estándares podría ayudar a las empresas británicas a ofrecer servicios de pago que ya existen en la Unión Europea. Allí, después de que Apple aceptara abrir el acceso NFC para pagos, aparecieron alternativas a Apple Wallet, como Vipps, PayPal, Klarna, Curve y BBVA. En Reino Unido, la CMA afirma que todavía no se ha lanzado una billetera digital que compita con la de Apple.

La iniciativa también contempla las condiciones económicas. La CMA dice haber recibido quejas de empresas que consideran que las tarifas y otros requisitos actuales pueden dificultar la creación de productos comercialmente sostenibles. No propone fijar un precio específico, pero plantea principios para determinar cuánto deberían pagar las compañías. Su expectativa es que los cargos sean sustancialmente menores que las tarifas actuales, a la vez que Apple reciba una compensación por ofrecer el acceso.

Una tecnología que va más allá de los pagos

El debate se desarrolla en un país donde los pagos sin contacto representan el 39 % de todas las transacciones, frente al 3 % de hace una década. Más del 60 % de los adultos utiliza una billetera digital y Apple Wallet es la opción más popular, de acuerdo con los datos citados por la CMA.

El organismo considera que abrir la tecnología podría dar lugar a servicios que no se limitan a pagar en comercios. Entre las opciones menciona pagos directos entre cuentas bancarias, identificaciones digitales, herramientas para verificar la edad, pases de transporte y llaves para automóviles, hoteles y lugares de trabajo. La autoridad financiera británica también señaló que un acceso más amplio podría impulsar los pagos de banca abierta, que permiten transferir dinero directamente desde una cuenta.

La discusión tiene relevancia económica para el sector fintech británico. Según las cifras recopiladas por la CMA, este genera cerca de 214.000 millones de libras en facturación y sostiene más de 360.000 empleos. La autoridad sostiene que reducir barreras técnicas y comerciales podría facilitar que más empresas compitan y desarrollen servicios para el iPhone.

La decisión aún está pendiente

Las propuestas forman parte del régimen británico de mercados digitales. La CMA designó a Apple con estatus de mercado estratégico en relación con su plataforma móvil, lo que le permite considerar requisitos para promover la competencia.

Por ahora, el organismo está recabando opiniones. Tras revisar las respuestas, decidirá si adopta las reglas y en qué forma. Si avanzan, los cambios podrían abrir el NFC del iPhone a más servicios en el Reino Unido; no significan que Apple Pay vaya a desaparecer ni que las alternativas estén disponibles de inmediato.