- El cifrado de extremo a extremo protege los mensajes durante el trayecto, pero no impide que expertos forenses accedan a ellos si tienen el móvil en la mano.
- La Policía Nacional alerta de estafas que usan imágenes de visualización única para llevar a enlaces fraudulentos, robar la cuenta o pedir credenciales.
- En iPhone se puede dejar WhatsApp inoperativo sin desinstalarlo configurando un proxy que no existe y activándolo después.
- La clave está en desconfiar de mensajes urgentes de números desconocidos y reforzar ajustes como la verificación en dos pasos.
WhatsApp se ha convertido en una herramienta cotidiana para casi todo: hablar con la familia, cerrar una cita, pedir un taxi o recibir avisos del trabajo. Esa presencia constante hace que cualquier cambio en su funcionamiento o en su seguridad se note enseguida. El cifrado de extremo a extremo es una de las piezas más repetidas cuando se habla de la privacidad de la aplicación, pero no equivale a una burbuja impenetrable en todas las circunstancias.
En los últimos tiempos han aparecido varios frentes relacionados con WhatsApp que conviene mirar con calma. Por un lado, los expertos forenses recuerdan que pueden leer conversaciones si tienen acceso físico al terminal. Por otro, la Policía Nacional ha avisado en España de una estafa que utiliza las fotos o vídeos de visualización única. Y, además, existe un método poco conocido para dejar la aplicación desconectada en un iPhone sin borrarla. No todo es cifrado ni todo es amenaza, pero sí hay detalles que ayudan a entender mejor qué protege realmente la app.
Qué protege y qué no protege el cifrado de WhatsApp
Desde 2016, las conversaciones personales de WhatsApp están cifradas de extremo a extremo. Ese sistema impide que los mensajes sean descifrados si alguien los intercepta durante el trayecto, ya sea el proveedor de Internet, una red WiFi fraudulenta o un dispositivo como StingRay. Ni siquiera WhatsApp puede leer el contenido desde sus servidores, porque las claves criptográficas se gestionan en los dispositivos que participan en la conversación.
El matiz importante es que el cifrado protege la comunicación entre los dos extremos. Cuando el mensaje llega a su destino tiene que descifrarse para que el receptor pueda leerlo, y a partir de ahí WhatsApp lo guarda internamente en su propia base de datos. Esa base también está cifrada, pero los expertos forenses pueden acceder al sistema de archivos y a los datos de la aplicación si disponen del teléfono y de las herramientas adecuadas. La seguridad depende, en parte, de tener el móvil en la mano.
Según medios especializados, algunas herramientas avanzadas son capaces de saltarse el bloqueo seguro en determinados modelos y versiones. Con ellas se pueden extraer chats actuales, en algunos casos recuperar mensajes de WhatsApp borrados en iPhone e incluso datos de otras aplicaciones de mensajería. No es un escenario que deba preocupar al usuario de a pie, porque exige acceso físico y técnicas forenses complejas, pero sirve como recordatorio. El cifrado no garantiza la privacidad absoluta en todas las situaciones.
La propia Unión Europea ha mostrado recelos hacia este modelo de cifrado en distintos debates sobre seguridad y acceso legal a las comunicaciones. La discusión no es sencilla: choca la protección de la intimidad con la necesidad de investigar delitos graves. En cualquier caso, lo que ocurre en el teléfono ya desbloqueado es un terreno distinto del que cubre el cifrado durante el envío. Ahí es donde entran en juego los expertos forenses.
La estafa que se esconde tras una foto de un solo uso
La Policía Nacional ha lanzado una alerta en España sobre una táctica que usa las imágenes de visualización única, esas fotos o vídeos que desaparecen después de abrirlos. El simple hecho de ver una imagen enviada por un número desconocido no implica un riesgo inmediato, según explican los especialistas. El peligro aparece después: la foto puede contener un mensaje engañoso, una oferta falsa o una supuesta captura confidencial que empuja a pulsar un enlace, descargar un archivo o facilitar credenciales. El anzuelo es visual, pero el objetivo está detrás.
Los ciberdelincuentes aprovechan estos envíos efímeros como puerta de entrada para distintos fines. Pueden intentar robar directamente la cuenta de WhatsApp mediante un código de verificación, recopilar datos personales con técnicas de phishing o preparar una extorsión, una suplantación de identidad o una redirección hacia plataformas fraudulentas. La cuenta de WhatsApp se ha convertido en un objetivo valioso porque concentra contactos, grupos y conversaciones privadas.
¿Por qué funciona este tipo de engaño? Los expertos en seguridad señalan que la función de visualización única genera una falsa sensación de privacidad, urgencia y curiosidad. El usuario sabe que solo tiene una oportunidad para ver el contenido, lo que reduce su tiempo de reflexión y le empuja a actuar de forma impulsiva. La prisa es una herramienta clásica de manipulación.
A esto se suma que una imagen o un vídeo tienen un impacto psicológico mayor que un simple texto. Mientras un mensaje desconocido suele identificarse rápido como spam, un archivo gráfico activa una atención inmediata y puede parecer una prueba objetiva o una información relevante. Esa asimetría permite a los delincuentes eludir la sospecha inicial y aumentar la probabilidad de que la víctima pique. Lo visual se percibe como más creíble, aunque no lo sea.
Hay varias señales que deberían poner en guardia. Por ejemplo, que el mensaje proceda de un número internacional con el que no se ha tenido relación previa, que use la desaparición del contenido con una urgencia extrema, que incluya enlaces acortados o que pida verificar la cuenta. También resulta sospechoso cualquier intento de llevar la conversación fuera de las plataformas oficiales o de instalar aplicaciones externas. Bloquear y reportar el número es el primer paso.
No abrir la imagen no siempre es suficiente. Los especialistas recomiendan además no responder a ese tipo de mensajes, desactivar la descarga automática de archivos multimedia en la configuración de WhatsApp y revisar los permisos de privacidad del perfil. Si se ha abierto la imagen por descuido, conviene no escanear ningún código QR ni pinchar en enlaces. Después hay que entrar en la sección de dispositivos vinculados y cerrar cualquier sesión web o remota que no se reconozca. La verificación en dos pasos debe permanecer activa.
También es recomendable ejecutar un análisis del sistema operativo móvil con herramientas de seguridad actualizadas y vigilar comportamientos anómalos, consumos raros de datos o un gasto de batería fuera de lo normal. Los expertos advierten de que este tipo de estafas basadas en funciones aparentemente inofensivas no van a desaparecer. La tendencia apunta a nuevos métodos de manipulación psicológica apoyados en las opciones que van incorporando las aplicaciones de uso masivo. La prevención ya no es solo reaccionar, sino mantener una higiene digital continua.
Cómo dejar WhatsApp desconectado en iPhone sin desinstalarlo
Hay momentos en los que apetece desconectar de WhatsApp sin perder la cuenta ni renunciar al resto de funciones del iPhone. Las opciones habituales tienen pegas: desinstalar la app obliga luego a reinstalarla y restaurar chats; el modo avión deja sin notificaciones a otras aplicaciones; y apagar el teléfono directamente impide usarlo para cualquier otra cosa. Existe un truco menos conocido que consiste en configurar un proxy que no lleva a ninguna parte. La idea es dejar la aplicación sin salida a Internet.
Un proxy es, a grandes rasgos, un servidor que actúa como intermediario entre el dispositivo e Internet. WhatsApp suele conectarse directamente a sus servidores, pero también permite establecer un proxy para que esa conexión pase por un servidor intermedio. Esa función está pensada para seguir usando la aplicación en territorios donde sus servidores están bloqueados o restringidos. Sin embargo, si se configura una conexión a un proxy que no existe, la app queda inoperativa sin necesidad de borrarla. Basta con introducir una dirección IP que no corresponda a un servidor real.
En un iPhone, los pasos son sencillos. Se abre WhatsApp, se entra en Ajustes y después en Almacenamiento y datos. Dentro aparece la opción Proxy. Hay que pulsar en Configurar proxy y, en el campo de dirección, escribir una IP que no exista, como 1.1.1.1. Luego se guarda y se activa la opción Usar proxy. Es normal que aparezca un aviso de que no se ha podido conectar, porque justamente eso es lo que se busca. El aviso de error forma parte del truco.
Tras hacerlo, WhatsApp seguirá viéndose igual, pero no funcionará. Da igual que se intente enviar un mensaje: quedará con el icono del reloj, señal de que no se está enviando por falta de conexión. A la inversa, quienes escriban recibirán solo un tick de enviado, pero no la confirmación de que el mensaje ha llegado al destinatario. Para volver a conectarse, hay que repetir los mismos pasos y desactivar Usar proxy, o borrar el proxy deslizándolo hacia la izquierda. Los mensajes acumulados se recibirán entonces de golpe.
No es un mecanismo oficial pensado para desconectar WhatsApp, pero se puede aprovechar para ello sin que afecte al funcionamiento normal cuando se quiera reconectar. De paso, permite seguir usando el iPhone con normalidad, pero sin esos avisos que llegan en el momento más inoportuno. Es una solución temporal y reversible, no una forma de cerrar sesión como tal.
Todo este panorama deja una idea bastante clara: WhatsApp es una herramienta útil y muy integrada en el día a día, pero conviene no idealizarla. El cifrado de extremo a extremo protege el trayecto de los mensajes y dificulta la interceptación, aunque no impide el acceso forense cuando el teléfono cae en manos adecuadas. Las estafas con imágenes de un solo uso explotan la confianza y las prisas más que la criptografía. Y el truco del proxy en iPhone demuestra que, a veces, basta con un ajuste poco habitual para recuperar algo de control. La privacidad no es un interruptor único, sino un conjunto de decisiones.
