Llega a España la nueva estafa de WhatsApp que hace estragos en toda Europa
La aplicación de Meta ha vuelto a ser el objetivo de los ciberdelincuentes. Pero cuidado, porque esta vez el mensaje fraudulento llega de un contacto conocido.
Actualmente, se estima que alrededor de 35 millones de personas en España utilizan WhatsApp. Es decir, sobre un 90% de la población más o menos adulta. Si se piensa, es una auténtica barbaridad. Por eso, no resulta extraño que los ciberdelincuentes estén continuamente creando estafas que intentan aprovecharse del gran éxito que tiene la app de mensajería de Meta.
¿Es un fenómeno exclusivo de nuestro país? En realidad no. De hecho, uno de los últimos fraudes de este tipo que ha surgido parece llevar ya tiempo pululando por lo largo y ancho de Europa, y ha sido un tiempo después cuando se ha dado a conocer en España. Pero ya preocupa a los expertos, puesto que juega con lo que se suele llamar "ingeniería social" para engañar a la gente.
La nueva estafa de WhatsApp que acaba de llegar a España
La estafa en cuestión comienza, como tantas otras, con un mensaje enviado a través de WhatsApp. Uno bastante simple, sincero y en apariencia inofensivo. Suele ser algo así: “Hola, ¿puedes votar por mi hijo en un concurso escolar? Solo tienes que entrar en este enlace y poner tu número para confirmar el voto. ¡Gracias!”. Vamos, que los timadores apelan a la buena intención de los usuarios.
Hay que tener presente, eso sí, que el mensaje no llega de cualquier parte. Si fuese así, la gente sospecharía, ¿no? O le parecería raro, por lo que lo más probable es que lo ignoraran. Lo importante del asunto es que la comunicación llega de un contacto conocido. De esta forma, es mucho más factible que cualquiera pique. Es más, la gente pica, eso está más que demostrado.
Al pulsar sobre el enlace, la víctima es redirigida a una página web que imita con gran fidelidad el aspecto de lo que podría ser cualquier concurso de verdad. Está ilustrada con imágenes de niños sonrientes, botones de "Votar", contadores de votos e incluso logotipos falsos de organizaciones educativas. En teoría, no hay nada raro en ella que te haga sospechar que se trata de una estafa.
¿Y dónde está el engaño entonces? Pues fácil: una vez el usuario intenta emitir su "voto", la página le pide que introduzca su número de teléfono y un código de verificación de WhatsApp que –supuestamente- servirá para confirmar la votación. Pero en realidad, ese código es la llave maestra que permite a los estafadores tomar el control total de tu cuenta.
El timo infinito
De esta forma, una vez que la víctima introduce el código, los delincuentes obtienen acceso inmediato a su cuenta de WhatsApp. Acto seguido, cambian la sesión de la víctima a su propio dispositivo, impidiéndole el acceso. Luego repiten la operación con todos sus contactos, o los que ven más interesantes para hacerlo. De esta forma la estafa es una especie de bucle.
Por supuesto, todo este esfuerzo por parte de los ciberdelincuentes no es gratis. No lo hacen por pasar la tarde. Antes o después aprovechan que han logrado los contactos de la gente para solicitar dinero, pedir un rescate a cambio de recuperar la cuenta de WhatsApp y demás fechorías habituales.