«Pagamos $10–20 al día, solo añade gente al chat según una lista de números» - suena a ingreso fácil, pero acaba en baneo permanente de tu propia cuenta. Los organizadores quedan limpios; paga quien ejecutó la acción. En este artículo veremos por qué la responsabilidad cae siempre en la cuenta ejecutora y, aparte, qué ocurrió de verdad con el enlace
wa.me/settingsque rompía la app en 2023.
Tras leerlo reconocerás el esquema de «trabajo de administración» desde el primer mensaje y sabrás qué hacía la vieja vulnerabilidad del enlace de ajustes y qué se inventó después.
El esquema suele llegar por Telegram o conocidos: entrar en un chat ajeno y añadir personas según lista de números por pago fijo diario. La redacción suena inocente - «administración», «moderación», «trabajar con base».
El detalle que la víctima no ve: piden añadir desde tu WhatsApp personal, no desde el número del organizador. No es casualidad - es la esencia del timo.
La lógica de WhatsApp es simple: sanciones al cuenta que físicamente ejecutó la acción - pulsó «Añadir participante». No al admin del grupo, ni al creador del chat, ni a quien envió la lista.
Cuando quienes fueron añadidos sin consentimiento pulsan masivamente «Denunciar y salir», cae el número ejecutor. Los organizadores usan cuentas ajenas como material fungible - duran hasta la primera oleada de denuncias.
Oferta por Telegram: entrar en un chat indicado y añadir gente de una lista, $10–20 al día. Hace unos 40 añadidos - y su WhatsApp recibe baneo permanente. Los organizadores desaparecen con el invitado objetivo y sus «números organizadores» intactos.
No es caso aislado - mecánica habitual: cuanto más grande y fría la base desde la que añaden, más rápido llega el bloqueo.
Añadir masivamente a grupos es mucho más peligroso que mensajes normales - cada añadido sin consentimiento es denuncia potencial, no solo mensaje no leído.
Oficialmente, un grupo WhatsApp admite hasta 1024 miembros - sin techo técnico aquí. Pero es límite del grupo, no volumen seguro de acciones para un número.
En la práctica, cifras mucho más modestas: número sin calentar - no más de 10–20 añadidos al día, y ni eso garantiza. Invitado agresivo a base fría puede provocar baneo permanente en 15–30 minutos. Meta no publica umbrales oficiales - solo observación práctica.
Cuanto más fría la lista de destinatarios, más corta la vida del cuenta que añade.
Error: «el enlace wa.me/settings rompe la app, hay que reinstalar» - suena a vulnerabilidad universal, vigente en cualquier dispositivo.
Aclaración: vulnerabilidad concreta de ciertas versiones Android, documentada en mayo de 2023 (p. ej. build 2.23.10.77). Causa - manejo erróneo de ruta vacía tras /settings en el cliente, cierre forzado al renderizar ese mensaje en el chat. Meta la parcheó en actualizaciones posteriores - versiones actuales no reproducen el fallo.
Mito aparte - reinstalar. Se podía recuperar sin desinstalar: abrir el chat problemático vía WhatsApp Web o Desktop (el bug afectaba solo al cliente Android móvil) y borrar el mensaje con «Eliminar para mí» o «Eliminar para todos». La app móvil volvía a funcionar. El formato general de enlaces wa.me lo tratamos en artículo aparte - aquí es un bug de una ruta concreta, no cualquier enlace wa.me.
En CRM de empresa conectada a WhatsApp por automatización, estafadores enviaban el texto wa.me/settings. Al abrir ese chat desde un Android laboral antiguo, la app entraba en bucle de cierres, paralizando el turno de soporte hasta que alguien borraba el mensaje por web.
Muestra que incluso vulnerabilidad parcheada sigue activa donde el cliente no se actualiza - habitual en dispositivos corporativos o olvidados.
Varias afirmaciones seguras en foros carecen de confirmación oficial:
Trátalos como zona de incertidumbre, no hechos para decidir.
Desconfía si un «trabajo extra» por WhatsApp incluye:
Cualquier «trabajo» con tu WA en favor de terceros que no puedes verificar ni controlar es posible estafa - paga el dueño del número, no el cliente.
Si a ti o tu equipo les ofrecieron trabajo añadiendo gente a grupos - comprueba si ocurrió con números laborales de la empresa y actualiza WhatsApp en todos los dispositivos corporativos.
Regla práctica:
WhatsApp siempre responsabiliza a la cuenta que ejecutó la acción - el cliente del esquema arriesga un número ajeno, no el suyo.
