Los ciberdelincuentes suplantan la identidad de tus contactos de confianza para conseguir que vincules tu perfil a sus dispositivos a través de un enlace malicioso
La Policía Nacional y el Instituto Nacional de Ciberseguridad (Incibe) han lanzado esta semana una alerta urgente en toda España ante una nueva campaña fraudulenta de phishing. Los ciberdelincuentes están utilizando el pretexto de un falso concurso de baile infantil para robar el control de las cuentas de WhatsApp de los usuarios. Esta estafa tecnológica se propaga con extrema rapidez debido a que los mensajes fraudulentos se envían desde los perfiles legítimos de familiares, amigos y conocidos que ya han sido previamente infectados.
El engaño comienza cuando la víctima recibe un mensaje de un contacto de total confianza solicitando su voto para un supuesto certamen en el que participa un menor. El texto incluye un enlace fraudulento y una petición aparentemente inocente para apoyar a una niña en una competición donde supuestamente se premia con una beca de estudios o la oportunidad de actuar en un gran escenario. El motivo de este anzuelo emocional es que el usuario baje la guardia para que acceda al enlace web sin sospechar que detrás se esconde un mecanismo para suplantar su identidad.
El código de la trampa
Al hacer clic en el enlace, el usuario es redirigido a una página web falsa donde los estafadores solicitan introducir el número de teléfono móvil. Acto seguido, la plataforma criminal genera un código de verificación en la pantalla junto a una serie de instrucciones engañosas. El objetivo real de este proceso es que la víctima introduzca voluntariamente dichos dígitos en su propia aplicación utilizando la función legítima de vinculación de dispositivos, entregando así el acceso total a su privacidad.
Mediante este método, los criminales consiguen activar la herramienta multidispositivo de la aplicación de mensajería en sus propios ordenadores o teléfonos sin necesidad de robar el móvil físico de los afectados. La persona estafada continúa teniendo acceso a su aplicación, lo que retrasa la detección del ataque informático. Una vez dentro, los atacantes se dedican a enviar el mismo mensaje a toda la lista de contactos de la víctima para continuar la cadena de robos de cuentas masivos.
Peticiones externas
Ante la gravedad de esta oleada de ciberataques, las autoridades recomiendan desconfiar de peticiones extrañas, incluso si provienen de personas conocidas. La Policía recuerda que jamás se deben introducir códigos de verificación en la aplicación para votar en concursos externos. En caso de haber caído en la trampa, se insta a los usuarios a acceder urgentemente al menú de “Ajustes”, revisar los “Dispositivos vinculados” y cerrar todas las sesiones activas que no reconozcan para expulsar de inmediato a los estafadores.
