La última estafa que circula por WhatsApp tiene a los usuarios de la plataforma intentando distinguir los mensajes falsos de los auténticos. Desde comienzos de noviembre, la Policía Nacional y el Instituto Nacional de Ciberseguridad han alertado sobre este nuevo intento de timo en la red verde.
A diferencia de otros fraudes cuyo modus operandi era contactar a la víctima desde un número desconocido, en este caso el mensaje llega directamente desde el número de un amigo o familiar con quien tienes contacto habitual. No notas nada extraño, porque el perfil infiltrado conserva la foto auténtica y el mensaje que te manda es muy coloquial y tan «normal» que parece verdadero.
Cómo funciona la última estafa vía WhatsApp
- Acceso silencioso a la cuenta. Los ciberdelincuentes logran vincular su propio dispositivo a la cuenta de una víctima (a menudo con un enlace fraudulento previo, como estafa de la bailarina que pedía «votar por una niña en un concurso de baile»). El dueño real sigue usando su WhatsApp con normalidad sin notar que alguien más está dentro.
- Intrusión sin interacción. Las versiones antiguas de WhatsApp o del sistema operativo (modalidades previas de iOS o Android) tienen brechas que están corregidas en las actualizaciones posteriores. Según las alertas del Incibe y la Policía Nacional, los atacantes aprovechan estos fallos mediante técnicas de Cero-Clic. Les basta con enviarte un archivo dañino (como una imagen manipulada) para tomar el control silencioso de tu sesión sin que tengas que abrir enlaces ni dar ningún código.
- Imitación de la forma de hablar de la víctima. Los atacantes leen el historial de mensajes para imitar el tono de la persona, incluso aprovechando situaciones auténticas a las que haya hecho referencia en WhatsApps anteriores, consiguiendo que el engaño sea mucho más creíble.
- Exigencia de dinero urgente. Escriben a los contactos cercanos pidiendo un Bizum o una transferencia inmediata por un supuesto apuro económico puntual, prometiendo devolverlo enseguida. Como el dueño de la cuenta no ve los mensajes si los borran rápido o si opera desde otro dispositivo vinculado, la víctima no se entera de que están estafando en su nombre.
Cómo puedes protegerte y qué debes hacer si ya has picado
1) Verifica siempre mediante una llamada telefónica. Si un pariente o amigo te pide dinero por WhatsApp, llámale directamente por teléfono antes de mandar un solo euro. No te fíes de que sea su chat habitual.
2) Revisa tus dispositivos vinculados. Entra en los ajustes de WhatsApp, pulsa en Dispositivos vinculados y cierra sesión en cualquier navegador u ordenador que no reconozcas.
3) Activa la verificación en dos pasos. Configura un PIN de seis dígitos desde Ajustes > Cuenta > Verificación en dos pasos para impedir que terceros vinculen o registren tu número sin tu permiso.
4) Si ya has mandado dinero. Contacta de inmediato con tu banco para intentar frenar la transferencia, guarda capturas de pantalla de toda la conversación y presenta una denuncia ante la Policía Nacional o la Guardia Civil.
Medidas de la empresa Meta contra estos fraudes
Meta, la empresa dueña de WhatsApp, y sus directivos encabezados por Mark Zuckerberg, han dejado claro que su compañía tiene como prioridad la lucha contra las estafas, contra el secuestro de cuentas y contra el fraude organizado. Entre las medidas que han tomado destacan estas:
Eliminación masiva de cuentas fraudulentas. Meta hizo público el bloqueo y el borrado de casi 10 millones de cuentas de WhatsApp vinculadas a redes criminales y centros de estafa organizados.
Uso de Inteligencia Artificial en el propio dispositivo (Scam Alert). La compañía ha desplegado funciones opcionales de alerta y detección mediante aprendizaje automático en el dispositivo para avisar a los usuarios si un chat o mensaje parece sospechoso, conservando la privacidad del cifrado de extremo a extremo.
La entrada ¿Tus amigos te piden dinero por WhatsApp? Es la última estafa se publicó primero en Red Seguridad.
