Cuidado si recibes este mensaje por WhatsApp, una falsa votación puede dar acceso a tu cuenta a los estafadores
El Instituto Nacional de Ciberseguridad alerta de un fraude que utiliza supuestos concursos de baile para engañar a los usuarios. Los delincuentes pueden leer conversaciones, hacerse pasar por la víctima y solicitar dinero a sus contactos sin que esta pierda el acceso a la aplicación
Un mensaje aparentemente inofensivo de un familiar o amigo puede convertirse en la puerta de entrada a una estafa.
El Instituto Nacional de Ciberseguridad (INCIBE) ha advertido de un fraude que circula por WhatsApp y que utiliza un supuesto concurso de baile infantil para conseguir acceso a cuentas ajenas.
Los delincuentes solicitan ayuda para votar por una niña que participa en una competición, pero detrás del enlace se esconde un procedimiento que permite conectar otro dispositivo a la cuenta de la víctima sin que esta sea consciente.
Así funciona el engaño del concurso de baile que llega por WhatsApp
La estafa comienza con un mensaje enviado desde una cuenta que el destinatario reconoce. Puede tratarse de un amigo, un familiar o cualquier persona que figure entre sus contactos habituales.
En el texto se solicita un pequeño favor: participar en una votación para ayudar a una niña a ganar un concurso de baile. En uno de los casos identificados por INCIBE, la supuesta participante se llama Sophie y el premio incluye una beca y la posibilidad de actuar sobre un escenario.
El mensaje incorpora un enlace que conduce a una página preparada para simular el proceso de votación.
Sin embargo, el objetivo no es recoger votos. Los responsables del fraude buscan que el usuario introduzca su número de teléfono y siga unas instrucciones relacionadas con la vinculación de dispositivos de WhatsApp.
La página solicita utilizar un código dentro de la aplicación. Si la víctima completa ese procedimiento, puede terminar autorizando el acceso desde otro dispositivo controlado por los estafadores.
La principal dificultad para reconocer el engaño está en su procedencia. Al llegar desde una cuenta conocida, el mensaje puede generar una confianza que no tendría una comunicación enviada por un desconocido.
Los delincuentes pueden utilizar tu WhatsApp sin que dejes de recibir mensajes
Una de las características más peligrosas de este fraude es que la víctima puede continuar utilizando WhatsApp con normalidad mientras otra persona accede a su cuenta desde un dispositivo vinculado.
Esto significa que no siempre aparecen señales evidentes de que se ha producido un acceso no autorizado.
Una vez conectados, los delincuentes pueden consultar las conversaciones disponibles en esa sesión, enviar mensajes haciéndose pasar por el titular y contactar con sus familiares o amigos.
Entre las posibles consecuencias figura la solicitud de transferencias de dinero mediante mensajes que aparentan proceder de una persona de confianza.
Los estafadores también pueden utilizar la cuenta comprometida para distribuir nuevas invitaciones al falso concurso, ampliando así el número de posibles afectados.
El procedimiento aprovecha una función legítima de WhatsApp, diseñada para utilizar la aplicación desde varios dispositivos, pero empleada en este caso con fines fraudulentos.
Por eso, recibir un código o una petición para vincular dispositivos durante una supuesta votación debe considerarse una señal de alerta.
Qué hacer si has abierto el enlace o sospechas que han accedido a tu cuenta
El INCIBE recomienda desconfiar de las solicitudes inesperadas de votación, incluso cuando procedan de contactos conocidos.
Antes de acceder a cualquier enlace, conviene comprobar por teléfono o mediante otro canal que la persona realmente ha enviado la petición.
Si el usuario únicamente ha abierto la página o facilitado su número, eso no implica necesariamente que los delincuentes hayan conseguido entrar en su cuenta.
No obstante, es recomendable revisar las sesiones activas de WhatsApp.
Para hacerlo, hay que acceder a Dispositivos vinculados, disponible desde la configuración en iPhone o desde el menú de tres puntos en Android.
Si aparece un dispositivo desconocido, debe cerrarse inmediatamente la sesión correspondiente.
También resulta aconsejable activar la verificación en dos pasos, establecer un PIN y añadir un correo electrónico de recuperación seguro.
Cuando los estafadores hayan enviado mensajes desde la cuenta, se debe avisar a los contactos para evitar nuevos engaños.
Si se ha realizado alguna transferencia, es importante comunicarlo cuanto antes al banco y conservar las pruebas para presentar una denuncia.
El Instituto Nacional de Ciberseguridad dispone además del teléfono 017, un servicio gratuito y confidencial que ofrece asesoramiento a quienes sospechen que han sido víctimas de un fraude digital.