Hola buenos días! Hoy analizamos una estafa que está activa ahora en Costa Rica: el engaño de “compartir pantalla” en WhatsApp. Simple. Letal. Fácil de prevenir si sabes cómo.
Cómo funciona el engaño
Un mensaje llega. Es de un “amigo”. Un conocido. Alguien de confianza.
“Oye, necesito tu ayuda con algo. Compartamos pantalla un momento en WhatsApp”.
Suena inocente. Es cualquier cosa: verificar una transacción, resolver un problema técnico, confirmar una compra. Algo que tiene “sentido”.
Aceptas compartir pantalla. Ahí empieza el problema.
Qué ven cuando compartes pantalla
Con tu pantalla compartida, el estafador ve:
- Todas las notificaciones que llegan — incluyendo códigos 2FA (autenticación de doble factor)
- Las contraseñas que escribes — sin cifrar, en tiempo real
- Los sitios que abres — bancos, redes sociales, correos
- Información sensible en pantalla — documentos, números de cuenta, tokens de acceso
Todo visible. Todo capturado (probablemente grabando también).
Luego, el estafador desaparece. Y al rato, tu cuenta bancaria está vacía. O tu WhatsApp Business fue comprometido. O tu correo fue usado para resetear contraseñas en otras cuentas.
Por qué funciona (la ingeniería social es la mejor arma)
Este engaño no requiere malware sofisticado. No requiere “hackear” nada. Solo requiere que confíes.
Y funcionó en miles de personas porque:
- El mensaje viene de alguien que parece conocido (la cuenta fue comprometida, o es un numero similar al tuyo)
- La solicitud es creíble (algo que un amigo realmente podría pedirte)
- WhatsApp tiene función de compartir pantalla real, así que no parece raro
- Pasas de confiar 100% a “solo unos segundos”
La ingeniería social es así: explota confianza, no vulnerabilidades tecnológicas.
Cómo protegerse
Regla #1: Nunca compartas pantalla en WhatsApp, Telegram, o cualquier app de mensajería.
No. Nunca. Ni aunque sea tu mamá pidiendo.
Si alguien te pide compartir pantalla:
- Es un estafador, O
- Es alguien que no entiende de seguridad (edúcalos)
- Llámalo por teléfono (voz, no video). Confirma que es realmente quién dice ser
- Si necesita verte hacer algo, usa una video call. Pero asegúrate de que no hay notificaciones sensibles visible
- Nunca escribas contraseñas cuando alguien está mirando (ni en persona, ni en pantalla)
- Nunca aceptes compartir pantalla “solo un momento” — esa frase siempre precede estafas
Lo que las empresas deben saber
Si alguien de tu equipo comparte pantalla en WhatsApp con un “cliente”, y ese cliente ve código de acceso, credenciales de API, o tokens: ya tienes brecha.
Entrena a tu equipo:
- Nunca compartas pantalla en apps no empresariales
- Si un cliente necesita verte hacer algo, usa herramientas seguras (Microsoft Teams, Zoom, etc.) con registro del IT
- Valida siempre la identidad antes de compartir pantalla — incluso si el nombre parece correcto
- Si algo se siente extraño (presión de tiempo, “solo rápido”), es probablemente un engaño
El punto honesto
Este engaño es tan efectivo porque confía en que serás rápido y no pensarás.
“Claro, compartir pantalla un momento”. Medio segundo de decisión. Consecuencias de meses.
La mejor defensa no es antivirus. Es decir “no” a cosas que no deberías aceptar.
El siguiente paso
Si tu empresa:
- Tiene empleados que usan WhatsApp/Telegram para temas de trabajo
- No tiene política clara sobre compartir pantalla
- No entrena al equipo sobre ingeniería social
Es tiempo de educar. Coordinamos capacitación en seguridad sin costo para tu equipo.
Con gusto nos hacemos cargo.
Fuente: WeLiveSecurity — “WhatsApp: cómo funciona el engaño de compartir pantalla”
SYSTEC — Educación en seguridad y protección contra ingeniería social.