L’Agència de Ciberseguretat de Catalunya i l’INCIBE han detectat una campanya fraudulenta que utilitza un suposat concurs de ball per intentar accedir als comptes de WhatsApp. L’engany sol començar amb un missatge enviat des del compte d’un contacte conegut, que demana votar per una nena o per un familiar en una competició que, en realitat, és fictícia.
Per reforçar la credibilitat de la petició, el text acostuma a assegurar que el premi és una beca o l’oportunitat d’actuar en un escenari, un reclam pensat per convèncer la víctima i empènyer-la a fer clic en l’enllaç adjunt.
La votació falsa condueix al robatori del compte
Un cop oberta la pàgina de votació, que també és falsa, se sol demanar a l’usuari que introdueixi el seu número de telèfon i segueixi unes instruccions per vincular un dispositiu a WhatsApp. Aquest pas és el que permet als ciberdelinqüents connectar el compte a un terminal que controlen i, d’aquesta manera, accedir-hi sense que la víctima necessàriament perdi l’accés immediat al seu perfil.
Quan han completat la vinculació, poden enviar missatges en nom de la persona afectada, demanar diners als seus contactes o reenviar el mateix missatge del fals concurs per ampliar l’abast del frau i continuar la cadena d’enganys.
Què cal fer si es rep el missatge o s’ha interactuat amb l’enllaç
El fet que la sol·licitud arribi des d’una persona coneguda pot fer que sembli legítima, però les autoritats recomanen desconfiar dels enllaços inesperats, fins i tot quan provenen d’un contacte habitual.
- Si has rebut el missatge, evita fer clic en l’enllaç i no facilitis el teu número de telèfon si tens dubtes sobre l’origen o la legitimitat de la petició.
- Verifica la sol·licitud per un altre canal, com ara una trucada telefònica, un missatge directe o una conversa presencial.
- No el comparteixis ni el reenviïs i avisa la persona que t’ha escrit, perquè el seu compte podria estar compromès.
- Si has obert l’enllaç o has facilitat el teu número, revisa immediatament els dispositius vinculats al teu compte de WhatsApp i tanca qualsevol sessió que no reconeguis.
- Activa la verificació en dos passos i afegeix-hi un correu electrònic de recuperació, a més de mantenir l’aplicació actualitzada.
- Si detectes activitat sospitosa, informa els teus contactes per un altre canal perquè ignorin qualsevol missatge recentment enviat en nom teu.
Les recomanacions de seguretat insisteixen que un missatge aparentment inofensiu, si inclou un enllaç i demana dades personals o accions inusuals, pot ser l’inici d’un intent de suplantació i d’accés indegut al compte de missatgeria.
Afegir La Ciutat com a font preferida de Google de forma gratuïta
Estigues informat amb les últimes notícies d'actualitat