Una nueva estafa en WhatsApp está aprovechando las cuentas comprometidas para intentar robar dinero a familiares, amigos y otros contactos cercanos de las víctimas. Lo más preocupante es que la persona cuya cuenta fue vulnerada no se da cuenta.
El esquema utiliza principalmente técnicas de ingeniería social. Los delincuentes buscan aprovechar la confianza que existe entre los contactos para enviar solicitudes de dinero que parecen legítimas y que están acompañadas de una situación aparentemente urgente.
La víctima inicial es el usuario cuyo dispositivo o cuenta resulta comprometido, pero el objetivo económico son las personas que tiene agregadas en WhatsApp.
Nueva estafa de WhatsApp así funciona
Entre los factores de riesgo se encuentran los teléfonos con sistemas operativos desactualizados, así como prácticas inseguras que permiten a terceros obtener códigos de verificación, credenciales o acceso mediante mecanismos de vinculación.
WhatsApp permite utilizar una misma cuenta en varios dispositivos vinculados. La plataforma recomienda revisar periódicamente esta sección y mantener actualizadas las aplicaciones, ya que los dispositivos vinculados pueden utilizar WhatsApp de manera independiente del teléfono principal.
Por ello, una de las principales recomendaciones es no compartir códigos de registro, contraseñas ni otros mecanismos de autenticación. WhatsApp señala expresamente que el código de registro de seis dígitos nunca debe compartirse con nadie.
¿Cómo engañan a familiares y amigos?
Después de conseguir acceso, los ciberdelincuentes buscan contactos cercanos y plantean una emergencia que requiera una solución inmediata.
Para hacer más creíble la historia, los delincuentes pueden proporcionar los datos de una cuenta bancaria de un supuesto vendedor o de un tercero y pedir que el dinero sea transferido directamente.
El delincuente no necesita convencer a una persona desconocida de que confíe en él. Utiliza una identidad que el destinatario ya conoce.
¿Cómo protegerse?
La primera recomendación es desconfiar de cualquier solicitud inesperada de dinero, especialmente cuando el mensaje exige actuar de inmediato.
Si un familiar o amigo solicita una transferencia urgente, lo recomendable es llamarlo directamente o comunicarse con él mediante otro canal para confirmar que la petición es real.
- Mantener actualizado el sistema operativo del teléfono.
- Instalar las últimas actualizaciones de WhatsApp.
- Revisar periódicamente la sección de “Dispositivos vinculados”.
- Cerrar las sesiones de cualquier dispositivo que no se reconozca.
- Activar la verificación en dos pasos.
- No compartir códigos de registro, contraseñas o códigos de verificación.
- Evitar escanear códigos QR enviados por personas o sitios que no sean de confianza.
WhatsApp permite revisar y cerrar las sesiones de dispositivos vinculados desde los ajustes de la aplicación. La plataforma también recomienda mantener activadas las notificaciones para detectar posibles dispositivos que el usuario no reconozca.