La Agencia de Ciberseguridad de Cataluña y el INCIBE han detectado una campaña fraudulenta que utiliza un supuesto concurso de baile para intentar acceder a las cuentas de WhatsApp. El engaño suele empezar con un mensaje enviado desde la cuenta de un contacto conocido, que pide votar por una niña o por un familiar en una competición que, en realidad, es ficticia.
Para reforzar la credibilidad de la petición, el texto suele asegurar que el premio es una beca o la oportunidad de actuar en un escenario, un reclamo pensado para convencer a la víctima y empujarla a hacer clic en el enlace adjunto.
La votación falsa conduce al robo de la cuenta
Una vez abierta la página de votación, que también es falsa, se suele pedir al usuario que introduzca su número de teléfono y siga unas instrucciones para vincular un dispositivo a WhatsApp. Este paso es el que permite a los ciberdelincuentes conectar la cuenta a un terminal que controlan y, de esta manera, acceder a ella sin que la víctima pierda necesariamente el acceso inmediato a su perfil.
Cuando han completado la vinculación, pueden enviar mensajes en nombre de la persona afectada, pedir dinero a sus contactos o reenviar el mismo mensaje del falso concurso para ampliar el alcance del fraude y continuar la cadena de engaños.
Qué hacer si se recibe el mensaje o se ha interactuado con el enlace
El hecho de que la solicitud llegue desde una persona conocida puede hacer que parezca legítima, pero las autoridades recomiendan desconfiar de los enlaces inesperados, incluso cuando provienen de un contacto habitual.
- Si has recibido el mensaje, evita hacer clic en el enlace y no facilites tu número de teléfono si tienes dudas sobre el origen o la legitimidad de la petición.
- Verifica la solicitud por otro canal, como por ejemplo una llamada telefónica, un mensaje directo o una conversación presencial.
- No lo compartas ni lo reenvíes y avisa a la persona que te ha escrito, porque su cuenta podría estar comprometida.
- Si has abierto el enlace o has facilitado tu número, revisa inmediatamente los dispositivos vinculados a tu cuenta de WhatsApp y cierra cualquier sesión que no reconozcas.
- Activa la verificación en dos pasos y añade un correo electrónico de recuperación, además de mantener la aplicación actualizada.
- Si detectas actividad sospechosa, informa a tus contactos por otro canal para que ignoren cualquier mensaje recientemente enviado en tu nombre.
Las recomendaciones de seguridad insisten en que un mensaje aparentemente inofensivo, si incluye un enlace y pide datos personales o acciones inusuales, puede ser el inicio de un intento de suplantación y de acceso indebido a la cuenta de mensajería.
Añadir La Ciutat como fuente preferida de Google de forma gratuita
Mantente informado con las últimas noticias de actualidad