La Guardia Civil ha alertado de un nuevo fraude calificado de importancia alta y detectado por el Instituto Nacional de Ciberseguridad (INCIBE) que utiliza un supuesto concurso de baile para conseguir acceso a las cuentas de WhatsApp de las víctimas.
El engaño comienza con un mensaje enviado aparentemente por una persona conocida, que solicita ayuda para votar a un familiar o una amistad en un concurso a través de un enlace.
Los nombres, premios y direcciones utilizadas pueden variar. Uno de los ejemplos detectados utiliza la historia de una niña llamada Sophie que supuestamente necesita votos para conseguir una beca y un lugar sobre un escenario.
El problema comienza cuando la víctima accede a la página.
El código no sirve para votar: vincula otro dispositivo
La web fraudulenta solicita introducir el número de teléfono y posteriormente muestra un código que pide utilizar en la función “Vincular un dispositivo” de WhatsApp.
Ese código no registra ningún voto.
En realidad, al introducirlo se autoriza la conexión a la cuenta de WhatsApp de un dispositivo externo controlado por los ciberdelincuentes.
Una de las particularidades de esta estafa es que la víctima puede continuar utilizando aparentemente su cuenta con normalidad, lo que dificulta detectar rápidamente que alguien más tiene acceso.
Mientras tanto, desde el dispositivo vinculado pueden enviarse mensajes a los contactos de la víctima para seguir propagando el fraude o solicitar dinero haciéndose pasar por ella.
Qué hacer si recibes el mensaje
La recomendación principal es no acceder al enlace, no facilitar el número de teléfono y no reenviar el mensaje.
Si ya se ha abierto la página o se ha introducido el teléfono, pero todavía no se ha vinculado ningún dispositivo, conviene cerrar inmediatamente la web y comprobar qué dispositivos tienen acceso a la cuenta de WhatsApp.
También se recomienda contactar con la persona que supuestamente envió el mensaje a través de otra vía, como una llamada telefónica, para confirmar si realmente lo mandó y advertirle en caso de que su cuenta haya sido comprometida.
Es aconsejable además conservar una captura del mensaje antes de eliminarlo y comunicar el intento de fraude a INCIBE.
Si ya has vinculado el dispositivo
Si la víctima ha seguido todos los pasos y ha vinculado el dispositivo externo, debe comprobar inmediatamente las sesiones abiertas en WhatsApp.
En teléfonos Android puede hacerse desde el menú de la aplicación y el apartado Dispositivos vinculados. En iPhone, esta opción está disponible en Configuración > Dispositivos vinculados.
Cualquier sesión desconocida debe cerrarse cuanto antes.
Si es posible y no retrasa la desconexión, se recomienda realizar previamente una captura de pantalla que pueda servir posteriormente como prueba.
También resulta importante avisar a los contactos por otro canal, sin reenviar el enlace fraudulento, para comunicar que pueden recibir mensajes falsos desde la cuenta y advertirles de que no realicen pagos ni sigan instrucciones.
Activar la verificación en dos pasos
Tras recuperar el control, Guardia Civil aconseja activar la verificación en dos pasos de WhatsApp, configurando un PIN y un correo electrónico de recuperación.
Si continúan produciéndose actividades desconocidas o se pierde completamente el acceso a la cuenta, deberá contactarse también con el soporte oficial de WhatsApp.
La conservación de mensajes, capturas y cualquier otra evidencia puede resultar importante a la hora de comunicar el fraude o presentar posteriormente una denuncia.
Si se ha enviado dinero
Cuando alguno de los contactos haya realizado un pago como consecuencia del engaño, debe contactar inmediatamente con su entidad bancaria a través de los canales oficiales para intentar detener o recuperar la operación, aunque la devolución del dinero no está garantizada.
También deben conservarse los mensajes y justificantes de las transferencias y denunciar los hechos ante las Fuerzas y Cuerpos de Seguridad del Estado.
Para recibir orientación sobre este tipo de fraudes, INCIBE dispone además del 017, un servicio gratuito y confidencial de ayuda en materia de ciberseguridad.
La Guardia Civil insiste en desconfiar especialmente de aquellos mensajes, incluso cuando aparentemente procedan de un contacto conocido, que soliciten acceder a enlaces y realizar acciones relacionadas con códigos, verificaciones o la vinculación de nuevos dispositivos.