Un post publicado hoy en X por el usuario @Jongonzlz ha puesto en guardia a miles de usuarios. En él se advierte de un mensaje que están recibiendo muchos contactos de confianza: un texto que parece inofensivo y que pide votar por el remitente en un supuesto concurso de Spotify y Google para ser coanfitrión de un podcast en Europa. El mensaje incluye un enlace sospechoso (del tipo vote4me.pxxl.click/…) y un emoji de caja o maletín. La recomendación es clara y tajante: ni se te ocurra hacer clic. Es una estafa para hackear tu cuenta.
El texto del mensaje fraudulento dice aproximadamente: “Hola, ¿puedo pedirte que votes por mí? Estoy postulando para ser coanfitrión/a de un evento de podcast que Spotify organiza en colaboración con Google… Hasta ahora he alcanzado 312 [votos]. Te agradecería mucho si pudieras votar” + enlace.
Si alguno de vuestros contactos, por muy de confianza que sea, os envía este mensaje, ni se os ocurra hacer click en el enlace; es para hackearos la cuenta.
Está cayendo todo el mundo como moscas. pic.twitter.com/kpZfHXrbDy
— Jon González (@Jongonzlz) April 29, 2026
Según el autor del post y decenas de respuestas, “está cayendo todo el mundo como moscas”. Los estafadores primero hackean una cuenta (generalmente mediante código de verificación o phishing previo) y, desde ahí, envían el mismo mensaje a todos los contactos de la víctima. Al hacer clic en el enlace, la víctima descarga malware, entrega credenciales o permite el acceso remoto a su dispositivo, lo que permite robar la cuenta de WhatsApp, redes sociales y, en muchos casos, datos bancarios.
¿Por qué funciona esta estafa?
- Ingeniería social: proviene de un contacto conocido, genera confianza inmediata.
- Urgencia y reciprocidad: “ayúdame, solo te pido un voto”.
- Dominio falso: pxxl.click no pertenece a Spotify ni a Google.
- Efecto cadena: una cuenta hackeada infecta a decenas más en minutos.
Las estafas más denunciadas en WhatsApp, X y Facebook en 2026
Esta modalidad del “voto para podcast” se suma a una oleada de fraudes que están siendo denunciados masivamente en redes sociales y medios. Las plataformas de Meta (WhatsApp, Messenger y Facebook) han anunciado nuevas protecciones con IA precisamente por el aumento de estos casos, pero los delincuentes siguen evolucionando.
Las más frecuentes y peligrosas que se están reportando ahora mismo:
- “Hola mamá, he cambiado de número” (suplantación de familiar) El clásico “hijo en apuros”. El estafador se hace pasar por un hijo, sobrino o familiar que ha perdido el teléfono y pide dinero urgente para un “imprevisto”. En España y Latinoamérica se han registrado casos de miles de euros transferidos antes de que la víctima llamara al número real. Es una de las más emocionales y efectivas.
- Robo de cuenta mediante código de verificación El delincuente (o un contacto ya hackeado) te pide “por error” el código de 6 dígitos que te acaba de llegar de WhatsApp. Con él se apodera de tu cuenta y repite el proceso con tus contactos. Es el método más técnico y silencioso.
- Phishing con enlaces falsos (premios, trabajos, likes o concursos) Además del caso del podcast, se detectan ofertas de “dinero fácil por dar likes en TikTok”, “préstamos inmediatos con solo DNI”, “premios de aerolíneas” o “vacantes de empleo remoto”. Todos conducen a sitios falsos que roban datos bancarios o instalan malware.
- Falso soporte técnico de WhatsApp, Facebook o Instagram Te contactan haciéndose pasar por “soporte oficial” y te piden que verifiques tu cuenta o descargues una “actualización”. En realidad, te roban la sesión.
- Ghost Pairing o vinculación oculta de dispositivos Una técnica avanzada que permite al estafador vincular tu WhatsApp a su propio teléfono sin que te enteres. Meta ha lanzado alertas específicas contra esto en 2026.
- Suplantación de entidades oficiales Falsos mensajes de la Agencia de Protección de Datos, bancos, policía o ministerios pidiendo DNI o datos “para paralizar un expediente”. Ninguna institución oficial usa WhatsApp para esto.
- Estafas románticas e “inversiones” Contactos que generan confianza emocional y luego piden dinero o datos para “inversiones milagrosas”.
Estas denuncias se multiplican en X (con hashtags como #EstafaWhatsApp o alertas de policía), en grupos de Facebook y en los propios estados de WhatsApp. En los últimos meses se han reportado decenas de miles de casos solo en España y Latinoamérica.
¿Qué hacer si recibes un mensaje sospechoso?
- Nunca hagas clic en enlaces enviados por WhatsApp, aunque sea de tu mejor amigo o familiar.
- Verifica siempre por otra vía: llama por teléfono o usa otro canal.
- Activa verificación en dos pasos en WhatsApp (Ajustes > Cuenta > Verificación en dos pasos).
- No compartas nunca códigos de verificación.
- Si ya clicaste: desconecta la cuenta de WhatsApp inmediatamente, cambia contraseñas y avisa a tus contactos.
- Denuncia el número en WhatsApp y a la policía (en España, Grupo de Delitos Telemáticos de la Guardia Civil o Policía Nacional).
La regla de oro que repiten tanto @Jongonzlz como las autoridades: si viene de WhatsApp y te pide acción urgente o datos, es casi seguro una estafa. La confianza ciega en los contactos es precisamente lo que están explotando los delincuentes en 2026.