Si andas bajando 'WhatsApp Plus' para ver los mensajes borrados de tu ex, cuidado. WhatsApp está notificando a cientos de usuarios por instalar aplicaciones falsas desarrolladas por una compañía vinculada a software de espionaje gubernamental. El spyware no perdona; usa siempre los canales oficiales o atente a las consecuencias.
El nombre detrás de este desastre es SIO, una empresa que ya tenía historial: investigadores la habían vinculado previamente a campañas de vigilancia bajo el nombre Spyrtacus. No es un chamaco aburrido en su cuarto jugando a ser hacker; es una operación con recursos, con clientes que probablemente usan corbata y trabajan en edificios con escudo oficial en la puerta. Eso hace que el asunto sea considerablemente más serio que el típico virus de dudosa procedencia que te llega por cadena de WhatsApp.
La mecánica es la de siempre, pero ejecutada con más cuidado. Alguien descarga una versión modificada de WhatsApp —WhatsApp Plus es la más popular, aunque hay otras variantes— atraído por funciones que la app oficial no tiene: temas personalizados, ver mensajes eliminados, saber si te bloquearon, ocultar el doble check azul. Suena tentador. El problema es que esa APK que bajaste de algún sitio random no viene sola: trae malware que se instala silenciosamente y empieza a robar información personal, mensajes, contactos y quién sabe qué más, todo mientras tú crees que estás siendo muy listo espiando a alguien.
WhatsApp detectó el patrón y empezó a mandar notificaciones directamente dentro de la app a los usuarios afectados, avisándoles que el cliente que tienen instalado no es legítimo. Es un movimiento inusual: Meta rara vez se comunica así de proactivo con sus usuarios, lo que da una idea de qué tan en serio están tomando esto. Si te llegó ese aviso, no lo ignores como si fuera publicidad.
¿Qué haces si ya la tienes instalada? Lo básico: desinstala la app falsa de inmediato, reinicia el teléfono, instala WhatsApp desde la Play Store o el App Store oficial y, una vez dentro, cierra todas las sesiones activas desde Configuración > Dispositivos vinculados. Cambia también el PIN de verificación en dos pasos. Si usas las mismas contraseñas en otras cuentas —cosa que no deberías hacer, pero aquí estamos— cámbialas también.
El punto de fondo es este: las apps piratas no son un ahorro ni un atajo inteligente. Son la puerta trasera que alguien más dejó abierta a propósito para entrar a tu vida digital. Y cuando quien está del otro lado no es un adolescente curioso sino una empresa con vínculos a inteligencia gubernamental, el nivel de daño potencial sube varios escalones. La próxima vez que alguien te mande el link de 'WhatsApp Gold' o cualquier variante con nombre rimbombante, ya sabes qué hacer: ignorarlo y seguir con tu vida.