WhatsApp se encuentra en el centro de una nueva alerta de seguridad digital luego de que especialistas detectaran una campaña de crimeware que utiliza supuestas facturas, comprobantes bancarios y documentos falsos para engañar a los usuarios. La amenaza preocupa porque los archivos aparentan ser legítimos, pero pueden instalar programas maliciosos capaces de tomar control de dispositivos y acceder a información privada.
La empresa de ciberseguridad Kaspersky informó que su Equipo Global de Investigación y Análisis identificó esta modalidad, la cual aprovecha la confianza que existe entre contactos para distribuir documentos manipulados. Aunque WhatsApp cuenta con sistemas de protección, los delincuentes buscan nuevas formas de engañar a las personas mediante mensajes que parecen conversaciones habituales.
¿Cómo funciona la nueva modalidad de fraude por WhatsApp?
La campaña detectada utiliza archivos que simulan ser facturas, estados de cuenta, avisos de deuda o comprobantes de pago enviados desde cuentas que pueden parecer confiables. Los atacantes buscan generar urgencia o preocupación para que las víctimas abran los documentos sin revisar su origen, mientras aprovechan versiones web y de escritorio para aumentar las posibilidades de infección.
Cuando el usuario descarga y ejecuta el archivo malicioso, los criminales pueden instalar un VBScript, una herramienta que permite ejecutar instrucciones dentro del equipo afectado. Esta técnica abre la puerta para descargar otros programas dañinos que facilitan el acceso remoto, el robo de contraseñas y la extracción de información financiera sin que la víctima lo note.
¿Qué información buscan obtener los ciberdelincuentes?
Los especialistas explican que esta amenaza no se limita a un simple engaño para obtener datos básicos, sino que busca comprometer completamente los dispositivos afectados. A través de estos programas, los atacantes pueden acceder a cuentas bancarias, documentos personales, fotografías, conversaciones privadas y cualquier archivo almacenado en la computadora o teléfono.
El riesgo aumenta porque muchas personas reciben documentos relacionados con pagos o trámites y pueden considerarlos importantes sin analizar si realmente fueron enviados por una fuente segura. Por ello, los expertos recomiendan desconfiar de archivos inesperados vía WhatsApp, incluso cuando llegan desde números conocidos, ya que los contactos también podrían haber sido vulnerados previamente.
¿En qué países se detectó esta amenaza?
Kaspersky señaló que la campaña fue identificada en distintos países de América Latina y que los archivos utilizados por los delincuentes aparecen en varios idiomas, incluidos inglés, portugués, francés, alemán y malayo. Esta variedad demuestra que los responsables buscan ampliar su alcance y adaptar los mensajes para diferentes regiones por WhatsApp.
El crecimiento de estas estrategias refleja un cambio en la forma en que operan los ataques digitales, ya que los delincuentes dejaron de depender únicamente de correos electrónicos falsos o páginas fraudulentas. Ahora utilizan espacios de comunicación cotidiana como WhatsApp para aprovechar la confianza de los usuarios y reducir la sospecha ante mensajes aparentemente normales.
¿Por qué los expertos consideran peligrosa esta campaña por WhatsApp?
Fabio Assolini, investigador del equipo GReAT para América Latina en Kaspersky, explicó que uno de los principales problemas de esta campaña es que transforma una conversación común en una posible entrada al dispositivo. La amenaza demuestra que los ataques actuales buscan mezclarse con actividades diarias para tomar desprevenidas a las personas.
Los especialistas consideran que este tipo de crimeware representa un desafío porque combina ingeniería social con herramientas técnicas capaces de controlar equipos a distancia por WhatsApp. Además, el uso de documentos falsificados permite que los delincuentes generen mayor credibilidad, por lo que los usuarios deben reforzar sus hábitos de seguridad al recibir archivos desconocidos.
¿Qué medidas ayudan a evitar este tipo de ataques?
Para reducir los riesgos, los expertos recomiendan revisar cuidadosamente cualquier documento recibido y evitar abrir archivos ejecutables o scripts con extensiones como .vbs, .vbe, .exe, .bat, .cmd, .js y .ps1. También aconsejan no seguir instrucciones enviadas por contactos desconocidos ni instalar programas sugeridos mediante mensajes sospechosos.
Otra recomendación importante es utilizar herramientas de seguridad actualizadas tanto en teléfonos móviles como en computadoras. Además, los usuarios deben bloquear números extraños que insistan en enviar archivos y revisar con atención cualquier documento que aparente ser una factura bancaria o comprobante de pago inesperado.
La protección digital depende en gran medida de la prevención y del conocimiento sobre las nuevas técnicas utilizadas por los ciberdelincuentes. Mantener sistemas actualizados, evitar descargas impulsivas y confirmar la autenticidad de los documentos recibidos puede reducir considerablemente las posibilidades de caer en esta clase de fraude.
WhatsApp requiere que los usuarios mantengan una actitud preventiva
Aunque las plataformas de mensajería cuentan con medidas de seguridad, los atacantes continúan buscando métodos para superar las barreras tradicionales. Por esta razón, WhatsApp requiere que los usuarios mantengan una actitud preventiva y recuerden que un archivo aparentemente inofensivo puede convertirse en una amenaza si proviene de una fuente desconocida o manipulada.
La campaña identificada por Kaspersky confirma que los fraudes digitales evolucionan constantemente y utilizan nuevos canales para alcanzar víctimas. La recomendación principal es actuar con cautela antes de abrir cualquier documento, proteger las cuentas con medidas adicionales y mantenerse informado sobre las técnicas que emplean los delincuentes para obtener información personal.
La seguridad en WhatsApp depende tanto de la tecnología disponible como de las decisiones que toman los usuarios diariamente. Evitar la descarga de archivos dudosos, activar sistemas de protección y verificar la identidad de quienes envían documentos son acciones sencillas que pueden impedir pérdidas económicas y filtraciones de datos privados.
TE PODRÍA INTERESAR