INCIBE ha alertado de una estafa que utiliza un supuesto concurso infantil de baile para conseguir acceso a cuentas de WhatsApp. El mensaje llega desde un contacto conocido y pide un voto, pero las instrucciones terminan autorizando un dispositivo controlado por los delincuentes.
📌 En resumen
- La confianza en el remitente facilita que el engaño pase de una cuenta a otra.
- El código presentado como requisito para votar autoriza una sesión adicional.
- Las sesiones desconocidas deben cerrarse desde «Dispositivos vinculados».
Una petición de ayuda enviada desde un contacto conocido
El aviso de INCIBE sobre el falso concurso de baile describe mensajes enviados desde cuentas que los atacantes ya están utilizando sin autorización.
En uno de los ejemplos se pide votar por Sophie, presentada como la hija de unos amigos. El supuesto premio incluye una beca y la oportunidad de actuar sobre un escenario.
Los nombres y los premios pueden variar. La estrategia consiste en aprovechar una relación de confianza para que el destinatario abra el enlace y siga las instrucciones sin comprobarlas.
El código vincula otro dispositivo a WhatsApp
La página fraudulenta imita una plataforma de votaciones. Primero solicita el número de teléfono y después muestra un código que debe introducirse en WhatsApp mediante la opción de vincular un dispositivo con el número.
Ese procedimiento autoriza una sesión en un equipo de los delincuentes. La función de WhatsApp es legítima, pero el propósito anunciado por la página es falso.
El propietario puede continuar utilizando la aplicación en su móvil mientras los atacantes envían mensajes desde la sesión vinculada. Mantener el acceso, por tanto, no garantiza que la cuenta solo esté siendo utilizada por su dueño.
Los delincuentes pueden repetir la petición de votos entre los contactos o hacerse pasar por la víctima para solicitar transferencias urgentes.
Qué hacer si has abierto la página
Si únicamente has accedido al enlace o escrito tu número, eso no acredita por sí solo que hayas autorizado una sesión. Cierra la página, no continúes y revisa los dispositivos vinculados.
Si recibes el mensaje, comprueba la petición mediante una llamada al supuesto remitente. No reenvíes el enlace para advertir a otras personas.
Cómo desconectar una sesión desconocida
Si completaste la vinculación o se están enviando mensajes en tu nombre, actúa desde WhatsApp:
- En Android: abre el menú de los tres puntos y entra en «Dispositivos vinculados».
- En iPhone: entra en «Configuración» y después en «Dispositivos vinculados».
- Selecciona los equipos desconocidos y pulsa «Cerrar sesión».
Avisa a tus contactos por otro canal y conserva capturas y conversaciones. Activa también la verificación en dos pasos, teniendo presente que no sustituye al cierre de las sesiones desconocidas.
Si alguien ha enviado dinero, debe contactar inmediatamente con su banco para intentar detener o recuperar el pago y denunciar con los justificantes disponibles. La devolución no está garantizada.
Comentarios
Publicar un comentario
Sé respetuoso con los demás usuarios y no utilices lenguaje ofensivo o discriminatorio.