Expertos aseguran que es la estafa de WhatsApp más perfecta que han visto nunca: "Nunca compartáis pantalla"
Los ciberdelincuentes utilizan videollamadas y la función de compartir pantalla de esta app de Meta para robar cuentas en cuestión de minutos. Así es como funciona.
WhatsApp, la app de mensajería por excelencia y la más utilizada del mundo, se ha convertido en el último objetivo de los ciberdelincuentes. Una nueva estafa, calificada ya por expertos como "la más perfecta hasta ahora", utiliza videollamadas falsas para hacerse con las cuentas de los usuarios sin que estos se den cuenta.
El modus operandi es el siguiente: los estafadores contactan a sus víctimas haciéndose pasar por soporte técnico de WhatsApp o incluso por empresas muy conocidas. Durante la videollamada, les comentan que hay un problema técnico con la cuenta y les piden que activen la función de compartir pantalla para solucionarlo.
Una vez que la víctima accede, los delincuentes envían un código de verificación al teléfono y lo capturan en tiempo real gracias a la pantalla compartida. Este código les permite iniciar sesión en otro dispositivo, tomar el control total de la cuenta y echar al usuario.
¿Con el acceso a la cuenta qué pueden hacer? Pues casi de todo, desde suplantar la identidad de la víctima, pedir dinero a sus contactos o acceder a información personal muy privada. Además, el peligro real es que, en muchos casos, las víctimas solo se dan cuenta de la estafa cuando ya han perdido el acceso a su cuenta y los daños están hechos.
Si te llama por WhatsApp un "conocido", la estafa ha comenzado
Pero cuidado porque la inteligencia artificial también tiene su papel protagonista en esta app. La última estafa detectada, conocida como "voice hacking", utiliza IA para clonar la voz de tus contactos y engañarte con llamadas falsas en las que piden dinero o información personal urgente.
La estafa comienza cuando estas personas consiguen una muestra de voz de aquella a la que quieren suplantar, algo que pueden obtener de una forma más o menos sencilla de redes sociales, vídeos o grabaciones de llamadas. Con esa muestra, la IA crea una réplica casi perfecta de la voz, que luego usan para llamarte por WhatsApp, simulando ser un familiar o amigo en problemas.
Durante la llamada, los delincuentes suelen inventarse algo muy grave, como un accidente o un problema económico, y te piden que les mandes dinero de inmediato. La voz clonada es tan real que muchas víctimas caen en la trampa sin sospechar nada.
¿Cómo evitar caer en este tipo de estafas?
Para protegerse de este tipo de ataques, los expertos en ciberseguridad recomiendan seguir estos sencillos consejos:
- Desconfía de videollamadas que llegan de la nada: si un número desconocido intenta contactarte, lo mejor es ignorarlo.
- No compartas pantalla en WhatsApp: la aplicación nunca solicita esta función para resolver problemas técnicos.
- Activa la verificación en dos pasos: este sistema añade una capa extra de seguridad y evita accesos no autorizados.
- No compartas códigos de verificación: si recibes un código sin haberlo solicitado, podría tratarse de un intento de secuestro de cuenta.
- Revisa los dispositivos vinculados: en la configuración de WhatsApp puedes ver qué dispositivos tienen acceso a tu cuenta y cerrar sesiones sospechosas.
- En caso de haber caído en la estafa, es importante actuar rápido: contacta con el soporte técnico de WhatsApp para intentar recuperar tu cuenta, denuncia lo que ha ocurrido llamando a la policía y pon en alerta a tus contactos para evitar que sean víctimas también.
Añadir que WhatsApp ha añadido herramientas para mejorar la seguridad frente a estafas como esta. Una de ellas es la verificación en dos pasos, que añade un PIN extra al iniciar sesión en un nuevo dispositivo.
Además, muestra una advertencia clara cuando alguien intenta compartir pantalla: "Todo lo visible en tu pantalla será grabado". Sin embargo, muchos usuarios pasan por alto este mensaje al confiar en los supuestos técnicos o conocidos que hacen las videollamadas fraudulentas.
La regla de los 5 minutos: otra gran barrera contra fraudes
Otra recomendación muy útil es aplicar "la regla de los 5 minutos". Este método, recomendado incluso por la Agencia de Seguridad Nacional de Estados Unidos (NSA), consiste en apagar tu móvil durante al menos cinco minutos una vez por semana.
Al hacerlo, cierras todos los procesos en segundo plano, incluidos aquellos que podrían estar siendo utilizados por apps espía para acceder a tu cuenta o robar tus datos. Es una medida de seguridad que puede ayudarte a mantener tu cuenta de WhatsApp protegida frente a posibles hackeos.
