Estafa de WhatsApp con concurso infantil para robar cuentas en España
El Instituto Nacional de Ciberseguridad alerta de un fraude que suplanta un concurso de baile para obtener acceso a cuentas de WhatsApp y suplantar a las víctimas.
Nueva estafa de WhatsApp con falso concurso de baile
Una estafa de WhatsApp circula actualmente por España utilizando un supuesto concurso de baile infantil como anzuelo. Según El Confidencial, el mensaje solicita votar por una niña llamada Eliska, con un enlace que aparentemente redirige a la votación. El remitente se presenta como un contacto conocido, lo que facilita que usuarios confíen en la petición. El objetivo real de los ciberdelincuentes es obtener acceso a la cuenta de WhatsApp de la víctima para suplantar su identidad.
El mensaje fraudulento típico incluye una frase como: "¿Puedo pedirte un pequeño favor? ¿Podrías votar por Eliska? Es la hija de unos amigos míos. El primer premio es una clase de baile gratis". El Instituto Nacional de Ciberseguridad (INCIBE) ha confirmado que los delincuentes explotan la confianza entre familiares y amigos. También existe una variante del fraude que menciona a otra supuesta concursante llamada Sophie.
Al acceder al enlace, la víctima visualiza una página web que simula una votación infantil. La página muestra fotografías de dos niñas que supuestamente compiten por ganar una clase de ballet en una academia de Praga. Para "participar en la votación", la página solicita un número de teléfono y muestra un código acompañado de instrucciones para introducirlo en WhatsApp. Sin embargo, ese código no tiene ninguna función de votación legítima.
El INCIBE explica que el código permite vincular un dispositivo externo a la cuenta de WhatsApp mediante una función de autenticación de la propia aplicación. Los ciberdelincuentes pueden así acceder a una sesión activa sin que la víctima pierda necesariamente el acceso desde su teléfono habitual. Una vez dentro, pueden hacerse pasar por la víctima, enviar mensajes a sus contactos y utilizar su identidad para perpetrar nuevas estafas.
Una característica peligrosa de este fraude es que el mensaje puede proceder de alguien guardado en la agenda de contactos. Recibir la petición de un familiar o amigo no garantiza que sea legítimo. Los especialistas del INCIBE recomiendan no abrir enlaces sospechosos, no introducir códigos de verificación en WhatsApp y verificar cualquier solicitud inesperada por otro medio, especialmente si pide participar en concursos o facilitar información personal.
Si una persona ha seguido las instrucciones de la falsa votación, debe revisar inmediatamente los dispositivos vinculados a su cuenta de WhatsApp y cerrar cualquier sesión desconocida. También se aconseja activar la verificación en dos pasos, avisar a los contactos sobre el potencial compromiso y cambiar las contraseñas de servicios que puedan haberse visto afectados. El INCIBE ofrece asesoramiento gratuito a través del teléfono 017 para quienes sospechen que han sido víctimas de esta u otras estafas digitales.
Source: El Confidencial