En la última semana, circula por España de manera viral, a través de la red WhatsApp, una estafa que pide votar en un concurso a una niña bailarina de ballet clásico llamada Sophie o Eliska. De hecho, se trata de una campaña de phishing que busca quitar el acceso de las personas afectadas a su cuenta de WhatsApp, desde la que reenvían en cuestión de segundos el mensaje a todos los contactos de la víctima.
Estamos ante un caso de ingeniería social de última generación, bien redactado y que apela a la buena voluntad y la confianza de la víctima en el remitente. Porque quien manda el mensaje es una persona conocida cuyo WhatsApp ha sido previamente hackeado y que no sabe que lo ha enviado. La alta calidad de la ciberestafa ha logrado difundirla por miles de cuentas de WhatsApp de nuestro país.
¿Cómo funciona la estafa de la niña bailarina?
1) El mensaje por WhatsApp. Recibes un mensaje de WhatsApp de un contacto real de tu agenda, es decir, un amigo, familiar o conocido. Esto ocurre porque a esa persona ya le han hackeado la cuenta. El texto dice algo muy parecido a esto:
«Hola, ¿puedo pedirte un pequeño favor? ¿Podrías votar por Eliska? Es la hija de unos amigos míos. El primer premio es una clase de baile gratis ¡y sería una oportunidad realmente preciosa para ella! ¡Muchas gracias!»
2) La página web falsa. Con el mensaje viene un enlace. Si pinchas, te redirige a una plataforma de votación de aspecto auténtico, con fotos de niñas practicando ballet, todas ellas generadas con Inteligencia Artificial.
3) El robo del código. Para registrar tu voto, la página web te pide tu número de teléfono. Al introducirlo, los estafadores solicitan iniciar sesión con tu número en otro dispositivo. Inmediatamente después, te llegará un código de verificación por SMS o WhatsApp. Si introduces ese código en la web pensando que es para validar el voto, les habrás entregado el acceso y el control de tu cuenta.
4) La infección en cadena. Al obtener el control, los delincuentes vinculan tu cuenta a sus ordenadores. De forma automática y oculta (no verás los mensajes en tu historial), el sistema vuelve a enviar el mismo mensaje a todos tus contactos para multiplicar en cuestión de segundos la estafa usando tu identidad.
Qué puedes hacer para librarte de esta estafa
1) No confiar sin hacer comprobaciones. Aunque el mensaje venga de tu madre, tu hermano o tu mejor amiga, recuerda que su cuenta podría estar comprometida. Si dudas, llama por teléfono al remitente o entérate por otra vía si de verdad te han mandado eso.
2) Nunca subir un código de verificación. WhatsApp jamás te pedirá un código numérico para votar en concursos de internet. Ese código es secreto y personal.
3) Activar la verificación en dos pasos. Ve a los ajustes de tu aplicación de WhatsApp, entra en Cuenta y activa la Verificación en dos pasos. Esto crea un código PIN adicional que los estafadores no podrán saltarse aunque tengan tu número de teléfono.
Cómo recuperar tu cuenta si ya has pinchado en el enlace
- Revisar los dispositivos vinculados. Desde los ajustes de WhatsApp, entra en el apartado de dispositivos vinculados y cierra las sesiones que no reconozcas.
- Recuperar el control de la cuenta. Si alguien ha conseguido acceder a ella, vuelve a registrar tu número de teléfono en WhatsApp y sigue las instrucciones de verificación oficiales.
- Avisar a los contactos. Utiliza una llamada, un SMS u otra red social para advertir de que tu cuenta podría estar enviando mensajes fraudulentos y pedir que nadie pulse los enlaces.
- No compartir códigos de verificación. WhatsApp no necesita que facilites a otra persona los códigos que recibes por SMS para votar en un concurso.
Si no logras recuperar la normalidad, debes acudir a los canales oficiales de ayuda de WhatsApp y llamar al número gratuito 017 del Instituto Nacional de Ciberseguridad (Incibe), cuyos operarios te darán las indicaciones para recuperar y proteger la cuenta.
La entrada La estafa de la bailarina en WhatsApp: Prevención y soluciones se publicó primero en Red Seguridad.
