- Scam Alert es una nueva función opcional de WhatsApp que usa inteligencia artificial en el propio móvil para detectar posibles estafas de números desconocidos.
- El análisis de los mensajes se hace de forma local, sin salir del dispositivo, manteniendo el cifrado de extremo a extremo y sin denunciar nada de forma automática.
- Cuando detecta patrones típicos de fraude, muestra una advertencia privada y permite bloquear, denunciar, ignorar o marcar la conversación como de confianza.
- La herramienta está en fase beta limitada y se suma a las recomendaciones clásicas: desconfiar de mensajes urgentes, enlaces sospechosos y solicitudes de datos o dinero.
WhatsApp se ha convertido en uno de los principales canales que utilizan los ciberdelincuentes para intentar engañar a los usuarios. Con miles de millones de cuentas activas en todo el mundo, basta con que un porcentaje muy pequeño caiga a diario en una estafa para que el número de afectados sea enorme.
En este contexto, Meta ha empezado a probar una nueva barrera de seguridad en la aplicación: Scam Alert, una función de alerta de estafas basada en inteligencia artificial que busca detectar mensajes sospechosos enviados desde números desconocidos. La idea es sencilla: avisarte dentro del propio chat antes de que respondas o hagas clic donde no debes.
Qué es Scam Alert y qué problema intenta resolver
Scam Alert es una función opcional de WhatsApp que se está probando en fase beta con un grupo reducido de usuarios y colaboradores especializados en seguridad. No viene activada por defecto: habrá que entrar en los ajustes de la app y encenderla manualmente cuando llegue a todos.
Esta herramienta nace como una capa extra de protección frente a un catálogo cada vez más variado de fraudes por WhatsApp: suplantaciones de identidad, ofertas de empleo falsas, ventas que nunca se entregan, falsas inversiones, estafas románticas, mensajes con enlaces maliciosos o peticiones de dinero urgentes. Muchas de estas campañas arrancan en otras plataformas y, una vez que el delincuente gana algo de confianza, mueve la conversación a un chat privado en WhatsApp, donde tiene más margen para presionar a la víctima.
El objetivo de Scam Alert no es bloquear chats ni decidir por ti, sino poner una señal de stop justo a tiempo para que te lo pienses dos veces y revises bien el mensaje antes de seguir adelante. El remitente no sabrá que se ha activado el aviso, de modo que el estafador no tiene forma de detectar que su conversación ha sido marcada como sospechosa.
Cómo funciona Scam Alert dentro del móvil
Según la documentación técnica publicada por el equipo de ingeniería de WhatsApp, Scam Alert utiliza un modelo de aprendizaje automático que se descarga en el dispositivo cuando el usuario activa la función. Ese modelo se ejecuta de forma local, en segundo plano, y solo analiza los mensajes de texto recibidos desde números que no aparecen en tu agenda.
El sistema busca patrones típicos de fraude que se repiten en muchas estafas: peticiones de información personal o bancaria, mensajes con un tono de urgencia inusual, promesas de beneficios demasiado jugosos, intentos de ganarse tu confianza antes de pedir dinero o enlaces que llevan a páginas sospechosas. Para ello, se apoya tanto en señales lingüísticas como en la estructura de la conversación, aprendidas a partir de chats fraudulentos que los propios usuarios han reportado previamente.
Cuando identifica algo preocupante, la aplicación muestra un banner de advertencia dentro del chat, visible solo para quien recibe el mensaje. A partir de ahí, el usuario puede elegir entre varias opciones: bloquear al remitente, denunciar la conversación, ignorar el aviso y seguir hablando o marcar el chat como de confianza si está seguro de que se trata de un falso positivo.
En algunos casos, WhatsApp ofrece también la posibilidad de compartir de forma voluntaria los últimos cinco mensajes recibidos en esa conversación marcada como fiable. Esta opción sirve para afinar la precisión del modelo, pero solo se activa si el usuario da permiso expreso y quiere colaborar.
Privacidad, cifrado y los tres principios clave de la función
Uno de los puntos en los que Meta más insiste es que Scam Alert se ha diseñado para respetar el cifrado de extremo a extremo de WhatsApp. Para que esto sea creíble, la compañía detalla tres principios básicos sobre los que ha construido la función y que se repiten en las distintas explicaciones técnicas y comunicados.
En primer lugar, tanto el modelo de IA como los datos que analiza se quedan siempre en el dispositivo. Es decir, no se envía el contenido de los mensajes a ningún servidor de Meta ni de terceros para ser procesado. El análisis se hace en el propio móvil, por lo que la clasificación de un chat como potencialmente fraudulento no implica que nadie más pueda leer lo que pone.
En segundo lugar, WhatsApp subraya que no hay informes automáticos de mensajes ni de alertas. Si el sistema considera que un texto puede ser una estafa, simplemente muestra un aviso al usuario, pero no remite de manera silenciosa el contenido a la empresa ni a otras organizaciones. Solo si la persona decide denunciar el chat, esa información viaja a los servidores de WhatsApp, como ocurría ya con el sistema de reportes tradicional.
El tercer principio tiene que ver con el control del usuario: Scam Alert es completamente opcional y puede activarse o desactivarse en cualquier momento desde los ajustes. De esta forma, quien prefiera no utilizar la función o le incomode cualquier tipo de clasificación automática puede apagarla sin más.
Además, la compañía explica que la telemetría que recoge sobre el funcionamiento de la herramienta —básicamente, estadísticas anónimas sobre cuántas alertas se muestran y qué hace luego la gente— se procesa en entornos de ejecución confidenciales antes de convertirse en datos agregados. El objetivo es evaluar si el sistema funciona bien sin poder vincular esa información con usuarios concretos ni con conversaciones específicas.
Qué puede y qué no puede detectar Scam Alert
Aunque Scam Alert es una medida prometedora, Meta reconoce algunas de sus limitaciones importantes frente a las estafas reales que circulan cada día por WhatsApp. La función se centra en mensajes procedentes de números que no están guardados en tu lista de contactos, porque es ahí donde suelen aparecer muchos intentos de timo en frío.
Sin embargo, una parte de las estafas más efectivas se apoya precisamente en contactos que ya conoces o que parecen de confianza. Es el caso de campañas de usurpación de cuentas de WhatsApp en las que un amigo o familiar ha perdido el control de su perfil y los delincuentes escriben a sus contactos pidiendo dinero, o de mensajes que parecen provenir de empresas con las que ya has hablado antes. En esas situaciones, al no tratarse de números desconocidos, es posible que la alerta no llegue a mostrarse.
La propia compañía plantea Scam Alert como un complemento a otras medidas, no como un sistema infalible. Por eso, insiste en que la herramienta no bloquea de manera automática conversaciones ni enlaces, solo te avisa para que pauses y revises con calma. La última decisión de seguir, bloquear o denunciar siempre recae en el usuario.
En paralelo, WhatsApp ha ido introduciendo otros mecanismos para identificar solicitudes sospechosas, por ejemplo en la vinculación de dispositivos, donde intenta detectar mensajes que puedan estar dirigidos a secuestrar cuentas. Scam Alert se suma a ese conjunto de protecciones, con el foco puesto en los fraudes por texto.
Estafas habituales en WhatsApp y consejos para no picar
Mientras las nuevas funciones terminan de llegar de forma general, las autoridades europeas y españolas siguen recordando que la mejor defensa es mantener la calma, desconfiar de lo que genera presión y verificar por canales oficiales. Las modalidades de fraude que se mueven por WhatsApp son variadas, pero comparten ciertas señales en común.
Entre las estafas más repetidas están los mensajes que suplantan a bancos o servicios financieros. Suelen avisar de movimientos sospechosos, transferencias inexistentes o problemas con tu cuenta, e incluyen un enlace para “cancelar” la operación o “verificar” tus datos. Para evitar que estas estafas de WhatsApp vacíen cuentas bancarias, es vital no introducir datos en webs desconocidas.
Otra vía habitual es el contacto desde perfiles de redes sociales o anuncios que luego se trasladan a WhatsApp. Pueden ser supuestos empleos fáciles y muy bien pagados, ofertas de inversión, ventas entre particulares o reservas de viajes y alojamientos. El patrón se repite: el estafador intenta sacar la conversación de un entorno público y llevarla a un chat privado, donde te envía enlaces a páginas fraudulentas y te pide pagos por adelantado, a menudo usando métodos poco reversibles como transferencias, criptomonedas, tarjetas regalo o envíos marcados como “para amigos y familiares”.
También son frecuentes las estafas de tipo emocional: un “familiar” o conocido que escribe desde otro número diciendo que ha perdido el móvil o que está en un apuro urgente y necesita dinero, o mensajes románticos que, con el tiempo, acaban derivando en peticiones de fondos. En todos estos casos, conviene parar, contrastar la información por otra vía y no hacer ninguna transferencia sin estar totalmente seguro de quién está al otro lado.
Los organismos especializados en ciberseguridad recomiendan además una serie de pautas básicas: no hacer clic en enlaces inesperados, no facilitar datos personales o bancarios por mensajería, comprobar siempre el número o el dominio oficial de la entidad y, si hay dudas, llamar directamente a través de los teléfonos publicados en la web legítima. Instalar soluciones de seguridad en el móvil puede ayudar a bloquear webs maliciosas, pero el filtro más eficaz sigue siendo el sentido común.
En este escenario, herramientas como Scam Alert pretenden precisamente reforzar esa pausa necesaria: un aviso automático que te recuerda que algo no cuadra y te invita a comprobarlo antes de aceptar peticiones, teclear contraseñas o enviar dinero a un desconocido.
Con todo, los intentos de fraude por WhatsApp no van a desaparecer de un día al otro, pero la combinación de nuevas barreras tecnológicas, buenas prácticas de seguridad y algo de desconfianza sana puede hacer que cada vez tengan menos éxito, tanto en España como en el resto de Europa, donde este tipo de delitos online están muy presentes en el día a día.
