El mensaje que pedía un voto y se llevó la cuenta

El mensaje no pedía dinero. Pedía un voto.

Llegó de un número que estaba en la agenda, con el nombre correcto y el tono de siempre. Un concurso del colegio, el hijo de una amiga, entra al enlace y vota. Corto. Amable. Sin apuro.

Eso es justamente lo que lo hace funcionar.

La confianza no se gana en el mensaje: viene en el remitente

Cuando escribe un desconocido, uno se hace preguntas. ¿Quién es? ¿Por qué me escribe a mí? ¿Qué gana con esto? Esas preguntas son el filtro.

Cuando escribe alguien conocido, el filtro no se activa. La confianza que le tienes a la persona se pasa al contenido sin escalas. No evalúas el mensaje: evalúas a quien lo firma, y a esa persona la aprobaste hace años.

Ahí está la fuerza de esta clase de campaña, y no tiene nada de técnico. El mensaje no necesita convencerte. Necesita, apenas, no incomodarte. Un favor de diez segundos no incomoda a nadie.

El favor pequeño es la categoría

Votar por el hijo de alguien. Firmar una petición. Confirmar una entrega. Reenviar un código que "llegó por error". Son el mismo movimiento con distinto disfraz: te piden algo mínimo, que no cuesta nada hacer y que negarte haría quedar mal.

Cuanto más pequeño el favor, menos tiempo pasas pensando. Y el paso que importa, sea cual sea el disfraz, ocurre en ese hueco.

Conviene separar dos cosas: la categoría y este caso. La categoría es vieja y se entiende sin manual. Este caso concreto lo conocemos por un reporte, y el reporte no cuenta todo.

Lo que dice Corrata, y lo que no

En octubre de 2026, la protección de Corrata empezó a bloquear en los dispositivos de sus clientes un conjunto de dominios que no había visto antes. Al investigar, encontraron una campaña de phishing que se movía por WhatsApp: un mensaje de un contacto de confianza pedía votar por el hijo de una amiga, y el recorrido terminaba en la toma de control de la cuenta. Corrata lo publicó el 2 de noviembre de 2026.

Eso es lo que hay. El reporte no detalla la mecánica paso a paso: no dice qué aparece exactamente al abrir el enlace, ni qué hace el atacante entre el voto y la cuenta, ni cuánto tarda. No lo vamos a rellenar por nuestra cuenta. Si ves un artículo que describe ese detalle sin citar de dónde sale, o copió de otra parte o lo inventó.

Con lo que sí se puede trabajar es con el patrón, y el patrón no depende de los detalles. Lo que sostiene esta campaña es el remitente, no el truco.

Marcela, la recepción y el concurso del colegio

Marcela atiende la recepción de una clínica odontológica pequeña. Entre dos pacientes, miró el celular: su prima le pedía votar por Mateo, el hijo de una vecina, en un concurso del colegio. Venía con enlace y con una posdata: "es rapidito, gracias".

Marcela no dudó. No había por qué. La cuenta que le escribía era la de su prima.

Lo que sigue no lo vamos a detallar, porque el reporte de Corrata no lo detalla. Lo que sí describe el patrón es el después: la cuenta deja de estar en manos de su dueña y empieza a pedir favores con su nombre. Los contactos de Marcela reciben, uno por uno, el mismo mensaje amable que ella recibió.

La parte incómoda es esta: Marcela hizo lo que hacemos todos. No fue ingenua. Fue educada.

Treinta segundos, cuatro cosas

1. No reenvíes el mensaje. Ni para preguntar si es cierto. Reenviar riega el anzuelo.
2. No actúes desde el mensaje. Si de verdad quieres votar, llega al concurso por tu cuenta, no por el enlace que te llegó.
3. Habla con la persona por otro canal. Una llamada, o un mensaje por una vía distinta a esa conversación. Un "¿me mandaste esto?" resuelve más que cualquier análisis.
4. Si sospechas que una cuenta pudo quedar comprometida, la tuya o la de quien te escribió, cambia la contraseña y revisa las sesiones activas dentro de la propia plataforma, en los ajustes de seguridad. Desde la aplicación que abriste tú, no desde un enlace del chat.

Son treinta segundos y no prometen inmunidad. Bajan el riesgo, que es distinto y es lo único honesto que se puede ofrecer.

Si quieres practicar esta clase de decisión antes de que te llegue el mensaje, en https://ciberpulso.com/demo hay un ejercicio que dura menos que el café.