Atención a los usuarios de WhatsApp. La Policía Nacional ha alertado de un incremento de los intentos de estafa mediante la usurpación de cuentas de esta aplicación de mensajería.
Aunque en la provincia de Alicante la incidencia detectada hasta ahora es baja, los investigadores han constatado un aumento de denuncias en distintos puntos de España y advierten de una modalidad especialmente peligrosa porque puede pasar prácticamente desapercibida para la víctima.
El objetivo de los ciberdelincuentes es hacerse pasar por el propietario de la cuenta y contactar con sus familiares, amigos o conocidos para solicitarles dinero.
Y aquí está una de las claves de esta nueva modalidad: la víctima puede seguir utilizando WhatsApp con absoluta normalidad mientras el estafador utiliza también su identidad digital.
No necesariamente aparece un dispositivo desconocido en el apartado de «Dispositivos vinculados» y los mensajes fraudulentos pueden ni siquiera aparecer en el teléfono de la víctima. Sin embargo, los contactos sí los reciben dentro de una conversación real y desde el número de teléfono habitual.
Para quien recibe el mensaje, todo parece legítimo: está hablando con una persona conocida, aparece su nombre, su fotografía y el historial de conversación. El engaño puede culminar con una petición de transferencia bancaria e incluso con cuentas situadas en el extranjero.
La Policía señala que las personas afectadas aseguran no haber facilitado códigos de registro o PIN, ni haber escaneado códigos QR o vinculado voluntariamente su cuenta a otro dispositivo.
INCIBE ya ha advertido este año de la evolución de estas técnicas. En junio explicó el llamado “ghost pairing”, un método que permite al atacante vincular la cuenta de WhatsApp a un dispositivo bajo su control sin que el propietario pierda necesariamente el acceso a la aplicación. Una vez conseguido ese acceso, puede leer conversaciones y enviar mensajes haciéndose pasar por la víctima.
Por eso, las autoridades insisten en que no hay que bajar la guardia aunque WhatsApp siga funcionando con normalidad.
La primera recomendación es mantener actualizado tanto el sistema operativo del teléfono como la propia aplicación. También se aconseja activar la verificación en dos pasos y revisar periódicamente el apartado de «Dispositivos vinculados».
Pero hay una regla de oro: nunca facilitar a otra persona códigos SMS, códigos de registro, códigos de verificación o PIN de WhatsApp.
Y si un familiar o amigo nos escribe pidiendo dinero con urgencia, tampoco debemos dar por hecho que el mensaje es auténtico simplemente porque procede de su número habitual. Lo recomendable es comprobar la petición por otra vía, mediante una llamada telefónica, por ejemplo.
INCIBE recuerda que la ingeniería social continúa siendo una de las principales herramientas utilizadas en este tipo de fraudes: los delincuentes buscan generar confianza y, sobre todo, provocar una reacción rápida.
¿Qué hacer si sospechamos que nuestra cuenta ha sido comprometida?
Lo primero es avisar por otra vía a familiares, amigos y contactos para que ignoren cualquier petición de dinero.
Después, hay que utilizar los canales oficiales de soporte de WhatsApp, revisar y cerrar cualquier dispositivo que no reconozcamos y recopilar todas las pruebas disponibles.
Y si se ha producido una suplantación o un intento de fraude, hay que acudir a la Policía Nacional o a la Guardia Civil para presentar la correspondiente denuncia.
Además, los ciudadanos pueden recurrir al 017 de INCIBE, la Línea de Ayuda en Ciberseguridad, para recibir asesoramiento.
Una estafa que demuestra que, en internet, que todo parezca normal no significa necesariamente que lo sea.
