vas a perder el control de tu cuenta

La Policía Doméstico ha agresivo una nueva advertencia urgente sobre una estafa que ha ajustado ya a miles de usuarios en todo el mundo. Esta vez, los ciberdelincuentes recurren a videollamadas en WhatsApp para hacerse producirse por técnicos del equipo de soporte de la propia aplicación, y así poder engañar a sus víctimas y robar sus cuentas personales.

¿Cómo funciona el disimulo?

El 'modus operandi' de los estafadores es tan sencillo como eficaz. Primero, la víctima recibe una videollamada (aparentemente legítima) a través de WhatsApp, aparentemente legítima.

Cuando rebate, una persona que se presenta como parte del 'equipo técnico' de la plataforma afirma que existe algún tipo de problema con su cuenta (que teóricamente ellos han detectado en remoto, pero del que tú no eras consciente). Frecuentemente, lo relacionan con la cámara del dispositivo.

Recurriendo a un tono convincente y una apariencia profesional, el imitado técnico solicita a la víctima que pulse el timbre de "compartir pantalla" para poder 'solucionar' el supuesto falta.

¿El icono del círculo rojo? Eso es 'Compartir pantalla'. No pulses ahí si no tienes claro qué estás haciendo (y con quién).

En el momento en que seguimos esa instrucción, los delincuentes tienen ataque visual a todo lo que ocurre en el dispositivo: mensajes, contraseñas, navegadores abiertos, e incluso al código de comprobación que WhatsApp envía para cambiar de dispositivo o sesión... un pedido que los propios estafadores forzarán, sabiendo que pueden visualizarlo.

Una vez capturado ese código, los ciberdelincuentes pueden tomar control total de la cuenta de WhatsApp, suplantar la identidad del afortunado y contactar con sus familiares y amigos para seguir propagando el fraude. En prontuario, el tradicional 'timo de los seis dígitos', pero con videollamada fake de por medio (a imagen y referencia del timo del 'imitado técnico de Microsoft').

Las consecuencias: robo de identidad y estafas en prisión

Una vez que los estafadores se adueñan de la cuenta de WhatsApp, las posibilidades son múltiples: desde suplantar la identidad del afortunado para pedir moneda a sus contactos, hasta difundir enlaces maliciosos, robar fotos personales o lograr a cuentas vinculadas a través de ese mismo número de teléfono.

¿Frente a qué clase de estafa estamos?

Este tipo de estafa se enmarca adentro dos técnicas muy frecuentes:

• Ingeniería social, una técnica muy utilizada en el mundo del cibercrimen que consiste en manipular emocionalmente a las víctimas para que faciliten voluntariamente información confidencial.
• Vishing, una cambio del phishing tradicional que usa llamadas o mensajes de voz para engañar. Según la Interpol, el vishing se apoyo en "suplantar la identidad de fuentes confiables" para obtener datos sensibles como contraseñas, códigos bancarios o credenciales digitales.

Recomendaciones secreto para evitar caer en la trampa

La Policía Doméstico ha ofrecido una serie de pautas esenciales para precaver este tipo de fraudes digitales:

• No compartas nunca la pantalla de tu móvil con desconocidos, incluso si parecen ser representantes de servicios técnicos.
• Desconfía de cualquier señal o mensaje que te solicite datos personales, códigos de comprobación o contraseñas.
• Desconfía de quien se ofrezca a arreglar un problema que no sabías que tenías.
• Activa la comprobación en dos pasos en WhatsApp desde los ajustes de privacidad. Este sistema añade una capa extra de protección.
• Verifica directamente con tus contactos si recibes un mensaje 'extraño' de su parte. No lo hagas a través de WhatsApp, obviamente.

Si ya caíste en la trampa, denuncia inmediatamente a las autoridades y ponte en contacto con el cierto soporte técnico de WhatsApp para recuperar tu cuenta.

La advertencia final: 'WhatsApp' nunca te llamará

Tanto en sus redes sociales como en sus campañas informativas, la Policía Doméstico ha sido tajante: "WhatsApp nunca se va a poner en contacto contigo por videollamada ni te pedirá que compartas tu pantalla". Frente a cualquier sospecha, es mejor cortar la comunicación y realizar las comprobaciones pertinentes directamente en la app o en su página oficial.

Imagen | Marcos Merino mediante IA

En Xataka | Me ha llamado una chica pidiendo que le agregue urgentemente a WhatsApp. He terminado en la estafa más rara de mi vida