{"id":11183,"date":"2026-10-14T08:00:00","date_gmt":"2026-10-14T11:00:00","guid":{"rendered":"https:\/\/z-api.io\/blog\/?p=11183"},"modified":"2026-10-02T17:21:34","modified_gmt":"2026-10-02T20:21:34","slug":"nueva-funcionalidad-de-z-api-proteccion-antifraude-en-grupos-de-whatsapp","status":"publish","type":"post","link":"https:\/\/z-api.io\/blog\/es\/nueva-funcionalidad-de-z-api-proteccion-antifraude-en-grupos-de-whatsapp\/","title":{"rendered":"Nueva funcionalidad de Z-API: protecci\u00f3n antifraude en grupos de WhatsApp"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Los grupos de avisos se han convertido en una forma pr\u00e1ctica para que empresas, comunidades, escuelas, asociaciones y administradores de servicios compartan informaci\u00f3n con grandes audiencias. El problema es que, cuanto mayor es el alcance de un grupo, mayor puede ser tambi\u00e9n el impacto de un mensaje malintencionado.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un participante puede intentar hacerse pasar por la empresa, compartir enlaces falsos, solicitar pagos indebidos o inducir a otros miembros a compartir informaci\u00f3n sensible.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En grupos con muchos integrantes, un mensaje fraudulento puede ser visto r\u00e1pidamente por decenas o cientos de personas antes de que un administrador consiga actuar.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Para ayudar a reducir este riesgo, Z-API lanz\u00f3 la Protecci\u00f3n Antifraude para Grupos de WhatsApp<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La funcionalidad identifica mensajes con caracter\u00edsticas de <strong><a href=\"https:\/\/faq.whatsapp.com\/2286952358121083\/\" target=\"_blank\" rel=\"noreferrer noopener\">intento de estafa<\/a><\/strong>, elimina autom\u00e1ticamente el contenido cuando es enviado por participantes que no son administradores y env\u00eda un evento al webhook de recepci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A partir de este evento, la aplicaci\u00f3n puede registrar el incidente, notificar a los responsables, crear alertas internas o ejecutar acciones adicionales seg\u00fan las reglas de la operaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Es importante destacar que la protecci\u00f3n funciona como una capa adicional de seguridad dentro del flujo de comunicaci\u00f3n. No sustituye la moderaci\u00f3n humana, las pol\u00edticas internas ni las precauciones de los administradores, pero ayuda a reducir el tiempo de reacci\u00f3n ante contenidos sospechosos y a mantener grupos de avisos m\u00e1s confiables.<\/p><div class=\"advads-blog-ads-no-post advads-entity-placement\" style=\"text-align: center;\" id=\"advads-2234621155\"><div id=\"advads-1378741927\"><a href=\"https:\/\/hubs.li\/Q04pCy0Y0\" target=\"_blank\" aria-label=\"Banner_004\"><img src=\"https:\/\/z-api.io\/blog\/wp-content\/uploads\/2026\/06\/Banner_004.jpg\" alt=\"\"  srcset=\"https:\/\/z-api.io\/blog\/wp-content\/uploads\/2026\/06\/Banner_004.jpg 1200w, https:\/\/z-api.io\/blog\/wp-content\/uploads\/2026\/06\/Banner_004-300x88.jpg 300w, https:\/\/z-api.io\/blog\/wp-content\/uploads\/2026\/06\/Banner_004-1024x299.jpg 1024w, https:\/\/z-api.io\/blog\/wp-content\/uploads\/2026\/06\/Banner_004-768x224.jpg 768w\" sizes=\"(max-width: 1200px) 100vw, 1200px\" width=\"1200\" height=\"350\"   \/><\/a><\/div><\/div>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bfQu\u00e9 es la protecci\u00f3n antifraude en grupos de WhatsApp?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La <strong>Protecci\u00f3n Antiestafa es una configuraci\u00f3n de la instancia de Z-API creada para aumentar la seguridad en grupos de avisos de comunidades<\/strong>, donde normalmente la publicaci\u00f3n de mensajes debe quedar restringida a los administradores.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cuando la funcionalidad est\u00e1 habilitada, Z-API analiza los mensajes enviados por participantes que no tienen permisos de administrador.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Si un mensaje es identificado como un intento de estafa, el contenido se elimina del grupo y se env\u00eda un evento al webhook de recepci\u00f3n.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Este evento permite que la empresa conecte la capa de protecci\u00f3n con su propia operaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En lugar de depender \u00fanicamente de una acci\u00f3n manual, el sistema puede registrar el incidente, alertar a los responsables, crear una tarea interna o ejecutar una regla espec\u00edfica de moderaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La divisi\u00f3n de responsabilidades funciona as\u00ed:<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><th><strong>Acci\u00f3n<\/strong><\/th><th><strong>Responsable<\/strong><\/th><\/tr><tr><td>Identificar mensaje sospechoso<\/td><td>Protecci\u00f3n de Z-API<\/td><\/tr><tr><td>Eliminar el mensaje del grupo<\/td><td>Protecci\u00f3n de Z-API<\/td><\/tr><tr><td>Enviar evento del incidente<\/td><td>Webhook de recepci\u00f3n<\/td><\/tr><tr><td>Registrar historial del incidente<\/td><td>Sistema de la empresa<\/td><\/tr><tr><td>Alertar a los administradores<\/td><td>Workflow o backend<\/td><\/tr><tr><td>Eliminar al participante del grupo<\/td><td>Aplicaci\u00f3n, seg\u00fan la pol\u00edtica definida<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Esta arquitectura mantiene el control de la operaci\u00f3n en manos de la empresa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Z-API se encarga de detectar y eliminar el mensaje identificado, mientras que las decisiones posteriores siguen las reglas definidas por el administrador.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bfQu\u00e9 problema resuelve la funcionalidad?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">En grupos con muchos participantes, el tiempo de reacci\u00f3n es uno de los principales desaf\u00edos de seguridad.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un mensaje falso publicado por un participante puede llegar r\u00e1pidamente a muchas personas antes de que un administrador detecte el problema.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Incluso si el contenido se elimina despu\u00e9s, algunos usuarios pueden haberlo visto, haber hecho clic en enlaces o haber iniciado una acci\u00f3n a partir de esa informaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La protecci\u00f3n reduce ese intervalo al automatizar la primera respuesta:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>identifica el mensaje sospechoso, elimina el contenido y notifica al sistema responsable de la operaci\u00f3n.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Imagina un grupo utilizado por una empresa para publicar avisos de servicio.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un participante publica:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>\u201cAtenci\u00f3n: tu cuenta ser\u00e1 bloqueada. Realiza el pago mediante el siguiente enlace para regularizar el acceso.\u201d<\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cuando este mensaje es identificado como un intento de estafa y el autor no es administrador, el contenido puede ser eliminado.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El webhook recibe el incidente asociado con la funcionalidad <code>ANNOUNCEMENT_GUARD<\/code>, permitiendo que la empresa tome las siguientes decisiones.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A partir de este evento, la aplicaci\u00f3n puede:<\/p>\n\n\n\n<ol start=\"1\" class=\"wp-block-list\">\n<li>registrar fecha, grupo, mensaje y autor;<\/li>\n\n\n\n<li>notificar a administradores o equipos responsables;<\/li>\n\n\n\n<li>consultar el historial de ese participante;<\/li>\n\n\n\n<li>aplicar una regla de moderaci\u00f3n, como eliminarlo del grupo;<\/li>\n\n\n\n<li>enviar un comunicado oficial si es necesario orientar a los participantes.<\/li>\n<\/ol>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bfC\u00f3mo funciona el flujo de protecci\u00f3n?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La operaci\u00f3n sigue una secuencia sencilla:<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td><strong>El participante env\u00eda un mensaje<\/strong><br>\u2193<br><br><strong>La protecci\u00f3n antifraude analiza el contenido<\/strong><br>\u2193<br><br><strong>El mensaje sospechoso se elimina<\/strong><br>\u2193<br><br><strong>El webhook notifica a la aplicaci\u00f3n<\/strong><br>\u2193<br><br><strong>El sistema registra el incidente y ejecuta las acciones definidas<\/strong><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">La funcionalidad opera bajo condiciones espec\u00edficas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La instancia debe estar conectada, <strong>tener permisos de administradora en el grupo y el entorno debe ser un grupo de avisos de comunidad compatible con la funcionalidad<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los mensajes enviados por administradores no se ven afectados por la protecci\u00f3n, ya que estos usuarios tienen permiso leg\u00edtimo para publicar contenido en el grupo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cada incidente genera su propio evento.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por lo tanto, si un participante publica varios mensajes sospechosos, la aplicaci\u00f3n recibir\u00e1 registros individuales de cada acci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esto permite crear pol\u00edticas m\u00e1s completas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un primer incidente puede generar solamente una alerta. Las reincidencias pueden activar autom\u00e1ticamente la eliminaci\u00f3n del participante o un an\u00e1lisis m\u00e1s detallado.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La protecci\u00f3n funciona como una capa preventiva, <strong>pero el resultado depende de c\u00f3mo la empresa integre el evento con el resto de su operaci\u00f3n<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tambi\u00e9n puedes conocer nuestra funcionalidad de <strong><a href=\"https:\/\/z-api.io\/blog\/es\/server-mcp-de-z-api-como-conectar-ia-agentica-con-whatsapp\/\" target=\"_blank\" rel=\"noreferrer noopener\">Proxy API y descubrir c\u00f3mo obtener mayor control de red para operaciones de WhatsApp a escala.<\/a><\/strong><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bfEn qu\u00e9 grupos funciona la protecci\u00f3n antifraude?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La Protecci\u00f3n Antiestafa fue creada para un escenario espec\u00edfico:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>grupos de avisos de comunidades en los que solo los administradores tienen permiso para publicar mensajes.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">No funciona como un filtro general para todas las conversaciones de WhatsApp.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esta limitaci\u00f3n es importante porque, en grupos comunes, los participantes pueden tener autorizaci\u00f3n leg\u00edtima para enviar mensajes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eliminar contenido autom\u00e1ticamente en esos entornos podr\u00eda interferir con conversaciones leg\u00edtimas.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><th><strong>Entorno<\/strong><\/th><th><strong>\u00bfAct\u00faa la protecci\u00f3n antifraude?<\/strong><\/th><\/tr><tr><td>Grupo de avisos de comunidad<\/td><td>S\u00ed, cuando la instancia es administradora<\/td><\/tr><tr><td>Grupo com\u00fan<\/td><td>No<\/td><\/tr><tr><td>Conversaci\u00f3n individual<\/td><td>No<\/td><\/tr><tr><td>Grupo en el que la instancia no es administradora<\/td><td>No funciona como se espera<\/td><\/tr><tr><td>Mensaje enviado por un administrador<\/td><td>No se ve afectado<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Antes de activar la funcionalidad, confirma que la configuraci\u00f3n del grupo sea la adecuada y que la instancia de Z-API cuente con los permisos necesarios para actuar como administradora.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bfC\u00f3mo activar la protecci\u00f3n?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La protecci\u00f3n viene desactivada por defecto y puede habilitarse por instancia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En el panel de Z-API, la empresa debe acceder a la configuraci\u00f3n de seguridad de los grupos de avisos, localizar la opci\u00f3n <strong>\u201cProtecci\u00f3n antiestafa en grupos de avisos\u201d<\/strong> y activar la funcionalidad.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Para operaciones con varias instancias o procesos automatizados, la activaci\u00f3n tambi\u00e9n puede realizarse mediante API.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Antes de habilitarla, valida que:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>la instancia est\u00e9 conectada;<\/li>\n\n\n\n<li>la cuenta tenga permisos de administradora en el grupo;<\/li>\n\n\n\n<li>el grupo sea compatible con la funcionalidad;<\/li>\n\n\n\n<li>los flujos internos est\u00e9n preparados para recibir los eventos.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Activar la protecci\u00f3n es solo el primer paso. El valor operativo aparece cuando el evento generado por Z-API se conecta con los procesos de la empresa.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bfC\u00f3mo activarla mediante la API?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La funcionalidad puede activarse o desactivarse mediante el endpoint:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>PUT \/instances\/{instanceId}\/token\/{token}\/update-announcement-guard<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">La solicitud utiliza <code>Client-Token<\/code> en el encabezado y recibe un valor booleano en el cuerpo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Para activar:<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td>curl &#8211;request PUT \\<br>  &#8211;url https:\/\/api.z-api.io\/instances\/{instanceId}\/token\/{token}\/update-announcement-guard \\<br>  &#8211;header &#8216;Client-Token: &lt;api-key>&#8217; \\<br>  &#8211;header &#8216;Content-Type: application\/json&#8217; \\<br>  &#8211;data &#8216;{<br>    \u00abvalue\u00bb: true<br>  }&#8217;<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<pre class=\"wp-block-code\"><code>\nPara desactivar:<\/code><\/pre>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td>curl &#8211;request PUT \\<br>  &#8211;url https:\/\/api.z-api.io\/instances\/{instanceId}\/token\/{token}\/update-announcement-guard \\<br>  &#8211;header &#8216;Client-Token: &lt;api-key>&#8217; \\<br>  &#8211;header &#8216;Content-Type: application\/json&#8217; \\<br>  &#8211;data &#8216;{<br>    \u00abvalue\u00bb: false<br>  }&#8217;<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<pre class=\"wp-block-code\"><code><\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">El estado de la configuraci\u00f3n tambi\u00e9n puede consultarse mediante el endpoint <code>\/me<\/code>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esta validaci\u00f3n es \u00fatil en entornos con m\u00faltiples instancias, ya que evita considerar una operaci\u00f3n como protegida cuando la funcionalidad todav\u00eda no ha sido habilitada.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bfC\u00f3mo interpretar los eventos del webhook?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Cuando la protecci\u00f3n elimina un mensaje, Z-API env\u00eda un evento mediante el webhook de recepci\u00f3n utilizando la notificaci\u00f3n de mensaje revocado.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El campo <code>notificationParameters<\/code> permite identificar si la acci\u00f3n est\u00e1 relacionada con la protecci\u00f3n antifraude:<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><th><strong>Valor<\/strong><\/th><th><strong>Significado<\/strong><\/th><\/tr><tr><td><code>[\"ANNOUNCEMENT_GUARD\"]<\/code><\/td><td>Mensaje eliminado correctamente por la protecci\u00f3n<\/td><\/tr><tr><td><code>[\"ANNOUNCEMENT_GUARD_FAILED\", \"MOTIVO\"]<\/code><\/td><td>Intento de eliminaci\u00f3n sin \u00e9xito<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Este evento permite que la empresa diferencie una eliminaci\u00f3n com\u00fan de una acci\u00f3n realizada por la capa antifraude.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Adem\u00e1s de identificar la protecci\u00f3n, el payload puede incluir informaci\u00f3n como:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>grupo en el que ocurri\u00f3 el incidente;<\/li>\n\n\n\n<li>identificador del mensaje;<\/li>\n\n\n\n<li>tel\u00e9fono o LID del participante;<\/li>\n\n\n\n<li>nombre disponible del autor;<\/li>\n\n\n\n<li>indicaci\u00f3n de que la acci\u00f3n fue realizada por la plataforma.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los nombres exactos de los campos deben validarse seg\u00fan la versi\u00f3n utilizada y los ejemplos devueltos por la propia instancia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Lo m\u00e1s importante es que la empresa no recibe \u00fanicamente una notificaci\u00f3n de error o \u00e9xito.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Recibe un contexto que puede alimentar un flujo de seguridad.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bfQu\u00e9 hacer despu\u00e9s de eliminar un mensaje?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Eliminar el mensaje interrumpe la exposici\u00f3n inmediata del contenido, pero todav\u00eda queda una decisi\u00f3n operativa:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong><em>\u00bfqu\u00e9 hacer con el participante responsable?<\/em><\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una pol\u00edtica de respuesta puede seguir este flujo:<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td><strong>Evento de protecci\u00f3n recibido<\/strong><br>\u2193<br><br><strong>Registrar grupo, autor y mensaje<\/strong><br>\u2193<br><br><strong>Verificar si la eliminaci\u00f3n se realiz\u00f3 correctamente<\/strong><br>\u2193<br><br><strong>Alertar a los responsables cuando sea necesario<\/strong><br>\u2193<br><br><strong>Aplicar regla de moderaci\u00f3n<\/strong><br>\u2193<br><br><strong>Actualizar historial del incidente<\/strong><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Z-API no elimina autom\u00e1ticamente al participante.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esta decisi\u00f3n permanece bajo responsabilidad de la aplicaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esta separaci\u00f3n permite utilizar diferentes estrategias.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una empresa puede eliminar autom\u00e1ticamente al participante despu\u00e9s de un incidente grave, solicitar la aprobaci\u00f3n de un administrador o simplemente registrar el comportamiento para analizarlo posteriormente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En operaciones cr\u00edticas, la revisi\u00f3n humana puede ser importante para evitar acciones incorrectas contra participantes leg\u00edtimos.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bfC\u00f3mo crear alertas autom\u00e1ticas?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El webhook puede alimentar flujos en n8n, Make, Zapier o aplicaciones propias.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una alerta interna puede enviarse a seguridad, soporte o administradores con informaci\u00f3n como:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>nombre e identificador del grupo;<\/li>\n\n\n\n<li>hora del incidente;<\/li>\n\n\n\n<li>estado de la eliminaci\u00f3n;<\/li>\n\n\n\n<li>identificaci\u00f3n del participante;<\/li>\n\n\n\n<li>tipo de evento;<\/li>\n\n\n\n<li>acci\u00f3n recomendada.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Evita compartir el contenido completo del mensaje con personas que no necesiten esa informaci\u00f3n. El objetivo de la alerta es permitir una respuesta r\u00e1pida siguiendo el principio de m\u00ednima exposici\u00f3n de datos.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Ejemplo de tratamiento del webhook<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">La l\u00f3gica siguiente representa una implementaci\u00f3n sencilla para identificar eventos de la protecci\u00f3n:<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td>app.post(&#8216;\/webhooks\/zapi&#8217;, async (req, res) => {<br>  const event = req.body;<br><br>  const params = event.notificationParameters || [];<br><br>  const isGuardEvent =<br>    params[0] === &#8216;ANNOUNCEMENT_GUARD&#8217; ||<br>    params[0] === &#8216;ANNOUNCEMENT_GUARD_FAILED&#8217;;<br><br>  if (!isGuardEvent) {<br>    return res.sendStatus(200);<br>  }<br><br>  const removed = params[0] === &#8216;ANNOUNCEMENT_GUARD&#8217;;<br><br>  await securityLog.create({<br>    groupId: event.groupId,<br>    groupName: event.groupName,<br>    messageId: event.messageId,<br>    participantPhone: event.participantPhone,<br>    participantLid: event.participantLid,<br>    removed,<br>    reason: params[1] || null,<br>    receivedAt: new Date()<br>  });<br><br>  if (!removed) {<br>    await notifyAdmins(<br>      &#8216;Fallo al eliminar mensaje sospechoso&#8217;,<br>      event<br>    );<br>  }<br><br>  res.sendStatus(200);<br>});<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<pre class=\"wp-block-code\"><code><\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Este flujo registra el incidente y permite crear una reacci\u00f3n autom\u00e1tica cuando la eliminaci\u00f3n no se completa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La decisi\u00f3n de eliminar participantes o aplicar otras medidas debe seguir las reglas definidas por la empresa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La protecci\u00f3n antifraude gana m\u00e1s valor cuando deja de ser \u00fanicamente una funcionalidad de seguridad y pasa a formar parte de una operaci\u00f3n monitoreada, con historial, alertas y procesos claros.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">La protecci\u00f3n autom\u00e1tica no sustituye la moderaci\u00f3n<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>La Protecci\u00f3n Antiestafa debe considerarse una capa adicional de seguridad y no un sustituto de la gesti\u00f3n de comunidades.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Incluso con la eliminaci\u00f3n autom\u00e1tica de mensajes sospechosos, la empresa sigue siendo responsable de definir las reglas del grupo, mantener administradores confiables, orientar a los participantes y crear procesos para gestionar incidentes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tambi\u00e9n es importante recordar que la protecci\u00f3n act\u00faa \u00fanicamente dentro del entorno en el que fue configurada.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>No impide intentos de fraude realizados mediante otros canales, como conversaciones privadas, perfiles falsos o enlaces compartidos fuera del grupo.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por eso, la seguridad debe combinar tecnolog\u00eda y comunicaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si se elimina un mensaje sospechoso, el administrador puede publicar un aviso oficial:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>\u201cSe elimin\u00f3 un mensaje sospechoso de este grupo. Nuestra empresa nunca solicita pagos, contrase\u00f1as ni c\u00f3digos mediante enlaces enviados por participantes. Ante cualquier duda, confirma la solicitud a trav\u00e9s de nuestros canales oficiales.\u201d<\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El objetivo es recuperar la confianza de los participantes y reforzar cu\u00e1les son los canales leg\u00edtimos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Conoce tambi\u00e9n el <strong><a href=\"https:\/\/z-api.io\/blog\/es\/server-mcp-de-z-api-como-conectar-ia-agentica-con-whatsapp\/\" target=\"_blank\" rel=\"noreferrer noopener\">nuevo Server MCP de Z-API y c\u00f3mo conectar IA ag\u00e9ntica con el WhatsApp de tu empresa.<\/a><\/strong><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">4 beneficios para empresas que utilizan grupos de avisos<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">A continuaci\u00f3n, conoce algunos de los beneficios que nuestra nueva funcionalidad puede ofrecer a tu empresa:<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">1. Reducci\u00f3n del tiempo de exposici\u00f3n<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">La automatizaci\u00f3n permite actuar desde el primer momento del incidente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En lugar de depender \u00fanicamente de una revisi\u00f3n manual, la empresa incorpora una capa que identifica y elimina contenido sospechoso antes de que permanezca disponible durante demasiado tiempo.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">2. Registro y an\u00e1lisis de incidentes<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Cada evento recibido mediante el webhook puede alimentar un historial de seguridad.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La empresa puede registrar los grupos afectados, participantes involucrados, frecuencia de incidentes y acciones realizadas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Estos datos ayudan a identificar patrones y mejorar las pol\u00edticas de moderaci\u00f3n.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">3. Flexibilidad en la toma de decisiones<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">La funcionalidad no elimina autom\u00e1ticamente al participante responsable.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esta separaci\u00f3n permite que la empresa aplique sus propias reglas considerando contexto, historial y gravedad del caso.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un incidente aislado puede requerir solamente un registro.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los intentos repetidos pueden justificar una acci\u00f3n m\u00e1s estricta.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">4. Integraci\u00f3n con procesos internos<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Los eventos de la protecci\u00f3n pueden conectarse con los mismos flujos utilizados para monitoreo, atenci\u00f3n y operaciones.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">De esta forma, el equipo puede recibir alertas, crear tareas y acompa\u00f1ar incidentes sin depender de un seguimiento manual constante.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Limitaciones importantes<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Antes de utilizar la funcionalidad, es necesario considerar algunas condiciones:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>la protecci\u00f3n debe activarse manualmente desde el panel o mediante la API;<\/li>\n\n\n\n<li>la instancia debe estar conectada y contar con permisos de administradora del grupo;<\/li>\n\n\n\n<li>la funcionalidad opera en grupos de avisos de comunidades, no en cualquier conversaci\u00f3n de WhatsApp;<\/li>\n\n\n\n<li>los mensajes enviados por administradores no se ven afectados;<\/li>\n\n\n\n<li>cada mensaje se analiza individualmente;<\/li>\n\n\n\n<li>los eventos de fallo (<code>ANNOUNCEMENT_GUARD_FAILED<\/code>) deben tratarse como alertas, ya que la eliminaci\u00f3n puede no haberse completado.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Estas limitaciones refuerzan que la protecci\u00f3n debe formar parte de una estrategia de seguridad m\u00e1s amplia, con monitoreo, control de acceso y procedimientos definidos.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Checklist de implementaci\u00f3n<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Antes de poner la protecci\u00f3n en producci\u00f3n, confirma que:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>La instancia correcta est\u00e9 conectada al grupo de avisos.<\/li>\n\n\n\n<li>La cuenta tenga permisos de administradora.<\/li>\n\n\n\n<li>La funcionalidad haya sido activada desde el panel o mediante la API.<\/li>\n\n\n\n<li>El webhook HTTPS est\u00e9 configurado para recibir eventos.<\/li>\n\n\n\n<li>Los eventos de \u00e9xito y fallo hayan sido probados.<\/li>\n\n\n\n<li>Exista una pol\u00edtica definida para participantes sospechosos.<\/li>\n\n\n\n<li>Los administradores reciban alertas cuando sea necesario.<\/li>\n\n\n\n<li>Los registros tengan pol\u00edticas de retenci\u00f3n y acceso controlado.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Despu\u00e9s de la configuraci\u00f3n inicial, realiza una prueba controlada. Valida que los mensajes de administradores permanezcan intactos, que los eventos lleguen correctamente y que el workflow evite acciones duplicadas.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Conoce la nueva funcionalidad de Z-API y a\u00f1ade m\u00e1s seguridad a tus automatizaciones<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La <strong>Protecci\u00f3n Antiestafa para Grupos de Avisos a\u00f1ade una capa de seguridad para empresas y comunidades que utilizan WhatsApp como canal de comunicaci\u00f3n a escala<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Con Z-API, los mensajes identificados como intentos de estafa pueden eliminarse autom\u00e1ticamente, mientras que se env\u00eda un evento para que la aplicaci\u00f3n registre el incidente, alerte a los responsables y ejecute los siguientes pasos definidos por la empresa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La funcionalidad no elimina la necesidad de moderaci\u00f3n, pol\u00edticas internas ni buenas pr\u00e1cticas de seguridad.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Su principal valor est\u00e1 en reducir el tiempo de respuesta, aumentar la trazabilidad de los incidentes e integrar la protecci\u00f3n con los procesos existentes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Al combinar automatizaci\u00f3n, monitoreo y buenas pr\u00e1cticas de gesti\u00f3n de comunidades, las empresas pueden utilizar grupos de avisos con mayor confianza y control.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Consulta la <strong><a href=\"https:\/\/developer.z-api.io\/security\/fraud-protection\" target=\"_blank\" rel=\"noreferrer noopener\">documentaci\u00f3n de nuestra nueva funcionalidad<\/a><\/strong> y prueba Z-API gratis durante dos d\u00edas para descubrir c\u00f3mo puede aplicarse a tu operaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Haz clic en el banner de abajo y crea tu cuenta ahora.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n<div class=\"kk-star-ratings kksr-auto kksr-align-right kksr-valign-bottom\"\n    data-payload='{&quot;align&quot;:&quot;right&quot;,&quot;id&quot;:&quot;11183&quot;,&quot;slug&quot;:&quot;default&quot;,&quot;valign&quot;:&quot;bottom&quot;,&quot;ignore&quot;:&quot;&quot;,&quot;reference&quot;:&quot;auto&quot;,&quot;class&quot;:&quot;&quot;,&quot;count&quot;:&quot;1&quot;,&quot;legendonly&quot;:&quot;&quot;,&quot;readonly&quot;:&quot;&quot;,&quot;score&quot;:&quot;5&quot;,&quot;starsonly&quot;:&quot;&quot;,&quot;best&quot;:&quot;5&quot;,&quot;gap&quot;:&quot;5&quot;,&quot;greet&quot;:&quot;Avalie este post&quot;,&quot;legend&quot;:&quot;5\\\/5 - (1 voto)&quot;,&quot;size&quot;:&quot;24&quot;,&quot;title&quot;:&quot;Nueva funcionalidad de Z-API: protecci\u00f3n antifraude en grupos de WhatsApp&quot;,&quot;width&quot;:&quot;142.5&quot;,&quot;_legend&quot;:&quot;{score}\\\/{best} - ({count} {votes})&quot;,&quot;font_factor&quot;:&quot;1.25&quot;}'>\n            \n<div class=\"kksr-stars\">\n    \n<div class=\"kksr-stars-inactive\">\n            <div class=\"kksr-star\" data-star=\"1\" style=\"padding-right: 5px\">\n            \n\n<div class=\"kksr-icon\" style=\"width: 24px; height: 24px;\"><\/div>\n        <\/div>\n            <div class=\"kksr-star\" data-star=\"2\" style=\"padding-right: 5px\">\n            \n\n<div class=\"kksr-icon\" style=\"width: 24px; height: 24px;\"><\/div>\n        <\/div>\n            <div class=\"kksr-star\" data-star=\"3\" style=\"padding-right: 5px\">\n            \n\n<div class=\"kksr-icon\" style=\"width: 24px; height: 24px;\"><\/div>\n        <\/div>\n            <div class=\"kksr-star\" data-star=\"4\" style=\"padding-right: 5px\">\n            \n\n<div class=\"kksr-icon\" style=\"width: 24px; height: 24px;\"><\/div>\n        <\/div>\n            <div class=\"kksr-star\" data-star=\"5\" style=\"padding-right: 5px\">\n            \n\n<div class=\"kksr-icon\" style=\"width: 24px; height: 24px;\"><\/div>\n        <\/div>\n    <\/div>\n    \n<div class=\"kksr-stars-active\" style=\"width: 142.5px;\">\n            <div class=\"kksr-star\" style=\"padding-right: 5px\">\n            \n\n<div class=\"kksr-icon\" style=\"width: 24px; height: 24px;\"><\/div>\n        <\/div>\n            <div class=\"kksr-star\" style=\"padding-right: 5px\">\n            \n\n<div class=\"kksr-icon\" style=\"width: 24px; height: 24px;\"><\/div>\n        <\/div>\n            <div class=\"kksr-star\" style=\"padding-right: 5px\">\n            \n\n<div class=\"kksr-icon\" style=\"width: 24px; height: 24px;\"><\/div>\n        <\/div>\n            <div class=\"kksr-star\" style=\"padding-right: 5px\">\n            \n\n<div class=\"kksr-icon\" style=\"width: 24px; height: 24px;\"><\/div>\n        <\/div>\n            <div class=\"kksr-star\" style=\"padding-right: 5px\">\n            \n\n<div class=\"kksr-icon\" style=\"width: 24px; height: 24px;\"><\/div>\n        <\/div>\n    <\/div>\n<\/div>\n                \n\n<div class=\"kksr-legend\" style=\"font-size: 19.2px;\">\n            5\/5 - (1 voto)    <\/div>\n    <\/div>\n<div class=\"advads-banner-cta advads-entity-placement\" id=\"advads-2243590410\"><div id=\"advads-504193649\"><a href=\"https:\/\/hubs.li\/Q04pCy0Y0\" target=\"_blank\" aria-label=\"Banner_005\"><img src=\"https:\/\/z-api.io\/blog\/wp-content\/uploads\/2026\/06\/Banner_005.jpg\" alt=\"\"  srcset=\"https:\/\/z-api.io\/blog\/wp-content\/uploads\/2026\/06\/Banner_005.jpg 1200w, https:\/\/z-api.io\/blog\/wp-content\/uploads\/2026\/06\/Banner_005-300x88.jpg 300w, https:\/\/z-api.io\/blog\/wp-content\/uploads\/2026\/06\/Banner_005-1024x299.jpg 1024w, https:\/\/z-api.io\/blog\/wp-content\/uploads\/2026\/06\/Banner_005-768x224.jpg 768w\" sizes=\"(max-width: 1200px) 100vw, 1200px\" width=\"1200\" height=\"350\"   \/><\/a><\/div><\/div>","protected":false},"excerpt":{"rendered":"<p>A\u00f1ade una capa de seguridad a tus grupos con la nueva protecci\u00f3n antifraude en grupos de WhatsApp: eliminaci\u00f3n autom\u00e1tica de mensajes sospechosos, eventos v\u00eda webhook y control operativo.<\/p>\n","protected":false},"author":16,"featured_media":11184,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"content-type":"","footnotes":""},"categories":[230,226],"tags":[274],"class_list":["post-11183","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novedades","category-institucional-z-api","tag-proteccion-antifraude"],"_links":{"self":[{"href":"https:\/\/z-api.io\/blog\/es\/wp-json\/wp\/v2\/posts\/11183","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/z-api.io\/blog\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/z-api.io\/blog\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/z-api.io\/blog\/es\/wp-json\/wp\/v2\/users\/16"}],"replies":[{"embeddable":true,"href":"https:\/\/z-api.io\/blog\/es\/wp-json\/wp\/v2\/comments?post=11183"}],"version-history":[{"count":1,"href":"https:\/\/z-api.io\/blog\/es\/wp-json\/wp\/v2\/posts\/11183\/revisions"}],"predecessor-version":[{"id":11185,"href":"https:\/\/z-api.io\/blog\/es\/wp-json\/wp\/v2\/posts\/11183\/revisions\/11185"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/z-api.io\/blog\/es\/wp-json\/wp\/v2\/media\/11184"}],"wp:attachment":[{"href":"https:\/\/z-api.io\/blog\/es\/wp-json\/wp\/v2\/media?parent=11183"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/z-api.io\/blog\/es\/wp-json\/wp\/v2\/categories?post=11183"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/z-api.io\/blog\/es\/wp-json\/wp\/v2\/tags?post=11183"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}