En la mayor parte de Latinoamérica, WhatsApp ha pasado de ser una simple herramienta de mensajería a un auténtico hub donde se organizan actividades cotidianas, desde la educación de los hijos hasta la compra de víveres.

Esta dependencia digital genera un doble filo: mientras la plataforma ofrece conectividad instantánea también concentra información personal y familiar que, si no se protege, se convierte en un objetivo atractivo para los ciberdelincuentes.

Uso masivo de WhatsApp en la región

Según datos de Infobip, la aplicación cuenta con cerca de 420 millones de usuarios en América Latina. En países como Colombia y Chile la penetración supera el 92 % y alcanza el 94 % mientras que en Argentina oscila entre el 90 % y el 93 %. En México, el mexicano promedio dedica 38 minutos diarios a la aplicación, lo que equivale a entre 17 y 20 horas al mes. Además, casi el 90 % de los mensajes se leen en los primeros tres minutos y la tasa de apertura llega al 98 % lo que sitúa a WhatsApp como uno de los canales con mayor nivel de atención.

Luisa Torres, experta en ventas de producto para WhatsApp en Infobip, señala que la mensajería, las videollamadas y los canales conversacionales son ya una “estructura esencial” para coordinar escuela, trabajo, salud y compras. Este panorama explica por qué tanto individuos como empresas dependen de un único punto de contacto digital.

Riesgos de seguridad y técnicas de suplantación

David González, especialista en ciberseguridad de ESET, define a WhatsApp como una “extensión de nuestra identidad digital”. En los chats se comparten números de cuenta, comprobantes de pago, documentos, fotografías y datos laborales, de modo que el cifrado de extremo a extremo protege la transmisión, pero no impide que un atacante acceda a la información si logra dominar el dispositivo o una sesión ya autorizada.

Una de las tácticas más peligrosas detectadas por ESET es el ghost pairing o “emparejamiento fantasma”. El atacante envía una página que reproduce la apariencia de WhatsApp Web y genera un código QR aparentemente legítimo; al escanearlo, el usuario autoriza inadvertidamente una nueva sesión. Además, los delincuentes se hacen pasar por marcas reconocidas como DocuSign, Microsoft o DHL, enviando enlaces que parecen oficiales y que, al ser aceptados, entregan datos sensibles. González insiste: “Lo mejor es verificar antes de dar cualquier información y reportar cualquier incongruencia”.

Estrategias de mitigación y buenas prácticas

Janeth Rodríguez, vicepresidenta de Revenue para Latinoamérica en Infobip, advierte que la alta concentración de la vida digital en un solo canal implica la necesidad de una estrategia omnicanal. Combinar WhatsApp con SMS, llamadas, correo electrónico y RCS permite mantener la comunicación aun cuando uno de los medios sufra una interrupción o restricción, garantizando que el usuario nunca quede sin alternativa.

Para los usuarios particulares, la higiene digital comienza revisando periódicamente los dispositivos vinculados a la cuenta y cerrando los que ya no se utilizan. Activar la verificación en dos pasos usar controles biométricos, mantener actualizado el sistema operativo y evitar iniciar sesión en redes Wi-Fi públicas son medidas esenciales. Asimismo, eliminar archivos y respaldos viejos que ya no son necesarios reduce la exposición de datos sensibles en caso de una brecha.