Escrito por: Jerónimo Corregido
El Instituto Nacional de Ciberseguridad (INCIBE) de España alerta sobre una nueva estafa por WhatsApp con un falso concurso de baile. Los atacantes intentan tomar control de la cuenta desde otro dispositivo vinculado para pedirles dinero a los contactos, o bien para seguir reenviando el mismo contenido.
En esta estafa por WhatsApp, el falso concurso de baile es el protagonista.
Estafa por WhatsApp: el falso concurso de baile con el que quieren robar tus datos
El robo de la cuenta de WhatsApp ya tiene tantas modalidades que cuesta seguirlas. Ahora, el Instituto Nacional de Ciberseguridad (INCIBE) alerta sobre un nuevo caso, que ha sido reportado por las propias víctimas. Se trata de un supuesto concurso de baile que se difunde entre los contactos de la app y transmite un código para usurpar la cuenta.
La estafa comienza con el recibo de un mensaje por WhatsApp, en el que se solicita votar por una persona en un concurso de baile. El mensaje puede provenir de un contacto conocido, en caso de que su cuenta haya sido usurpada, o bien desde un número no agendado.
Allí se incluye un link para realizar la votación. Al ingresar, el usuario es remitido a una web donde se solicita su número de teléfono. Luego se despliega un código que hay que introducir en WhatsApp para hacer efectivo el voto.
Claro está, ese código no es tan inocente como se presenta. Su verdadero fin es permitir que una tercera parte vincule un dispositivo en la misma cuenta de WhatsApp. Desde allí puede enviar mensajes a los contactos sin que el usuario verdadero se dé cuenta de lo que sucede.
Además el mensaje está redactado en un tono manipulador que intenta confundir a las víctimas. Puede tratarse de un apoyo para un supuesto familiar o conocido, o bien para un menor, con el fin de ganar una beca o conseguir bailar en un gran escenario.
Ataques desde los dispositivos vinculados de WhatsApp
Lo que hacen los estafadores una vez que ganan acceso a la cuenta es sencillo: comienzan a enviar mensajes a los contactos para pedirles dinero. Las excusas para la solicitud pueden ser de distintos tipos, y van desde un accidente de último momento hasta gastos imprevistos en medio de un viaje, siempre con la promesa de una devolución.
Otra de las posibilidades es que envíen mensajes a los contactos pero no para pedir dinero, sino para expandir la estafa de votar en el concurso. Al provenir desde una fuente reconocible, las víctimas tienden a bajar la guardia y confiar en el contenido.
Por eso es fundamental revisar periódicamente los dispositivos vinculados en la cuenta de WhatsApp. Esto se puede hacer desde el móvil en cualquier momento, accediendo a la configuración personal. Allí mismo, donde se indica “Dispositivos vinculados”, se puede ver desde dónde se está usando la misma cuenta.
Medidas para evitar el robo de la cuenta de WhatsApp
Desde INCIBE recomiendan estar alerta ante contenidos relacionados con concursos de baile. Incluso cuando los mensajes provengan desde contactos conocidos, ya que las cuentas de otras personas podrían haberse visto comprometidas.
Para verificar que la persona que escribe sea quien dice ser, se pueden tomar medidas, como llamar por teléfono directamente para verificar la información o hacer preguntas personales que no puedan ser deducidas por los estafadores.
De todas formas, la clave es evitar acceder a links no solicitados. Al ingresar en un sitio inseguro, se pueden vulnerar datos sensibles de la cuenta. También se recomienda fervientemente no aportar datos personales, como el número de teléfono o el nombre.
Si se descubre que la cuenta de WhatsApp ha sido afectada, se puede tomar una medida sencilla: ingresar a “Dispositivos vinculados” y borrar aquellos que no se reconozca. Es un paso fácil y bloqueará a las terceras partes que estén utilizando la mensajería propia sin consentimiento.
Ahora bien, si se notan movimientos anómalos en las cuentas bancarias, se aconseja contactar de inmediato con el proveedor de servicios financieros para detener las transacciones ilegítimas. También es una buena idea recopilar capturas de pantalla de los incidentes y presentar todo ante las fuerzas de seguridad. Cualquier duda sobre el caso puede ser despejada llamando a INCIBE al número 017.
