Recibes un mensaje urgente: «Hola, somos del soporte técnico de WhatsApp. Alguien intenta registrarse con tu número». Te piden un código para «protegerte», pero en realidad es la llave para robar tu cuenta, tus contactos y acceder a tu dinero. Así funciona esta peligrosa estafa.
Una de las estafas más efectivas y peligrosas que circulan actualmente en WhatsApp se disfraza de ayuda. Los ciberdelincuentes se hacen pasar por el soporte técnico oficial de la aplicación para generar un falso sentido de urgencia y engañar a los usuarios para que entreguen el control total de sus cuentas. Esta táctica de ingeniería social ha demostrado ser devastadora, permitiendo a los estafadores no solo secuestrar perfiles, sino también vaciar cuentas bancarias.
El engaño es sofisticado y explota la confianza del usuario en la plataforma. Conocer su funcionamiento es la primera y más importante línea de defensa.
El modus operandi: así se desarrolla la estafa
Los estafadores han perfeccionado su método para hacerlo lo más creíble posible. Generalmente, sigue estos pasos:
* El Contacto Inicial: La víctima recibe un mensaje de WhatsApp desde un número desconocido, a menudo con un prefijo internacional. La cuenta falsa utiliza el logo oficial de WhatsApp como foto de perfil para aparentar legitimidad.
* La Falsa Alerta de Seguridad: El mensaje inicial es una alerta alarmante. Los pretextos más comunes son:
* «Hola. Un cordial saludo desde soporte técnico de WhatsApp. Estimado usuario, le informamos que alguien recientemente se ha registrado en WhatsApp con su número».
* «Hemos detectado que tu cuenta está siendo abierta en otro dispositivo. Por favor, confirma que eres tú».
* La Solicitud del Código: Aquí es donde se ejecuta el robo. Para «verificar la identidad» y «proteger la cuenta», los estafadores solicitan a la víctima que les comparta el código de verificación de 6 dígitos que WhatsApp envía por SMS. En realidad, los delincuentes han intentado registrar el número de la víctima en un nuevo dispositivo, y ese código es la clave que necesitan para completar el proceso y secuestrar la cuenta.
* El Robo de la Cuenta y la Extorsión: Una vez que la víctima comparte el código, pierde el acceso a su WhatsApp inmediatamente. Los estafadores toman el control y comienzan la segunda fase: extorsionar a los contactos de la víctima, pidiéndoles dinero con excusas de emergencias, o utilizando la información de los chats para otros fines maliciosos.
En variantes más agresivas, los estafadores pueden pedir a la víctima que instale una aplicación maliciosa (malware) para «solucionar el problema», lo que les da control total sobre el teléfono y acceso directo a aplicaciones bancarias.
Claves para detectar el engaño y protegerte
Identificar esta estafa es sencillo si se presta atención a las señales de alerta.
* WhatsApp NUNCA te contactará proactivamente por chat: El soporte oficial de WhatsApp no inicia conversaciones para alertar sobre problemas de seguridad. Si lo hacen, es a través de canales oficiales y verificados.
* La cuenta oficial tiene un tic verde: El perfil de empresa oficial de WhatsApp tiene una insignia de verificación (un tic verde) junto al nombre. Las cuentas falsas no la tienen.
* El código de verificación es SECRETO: La regla de oro es: nunca, bajo ninguna circunstancia, compartas tu código de verificación de 6 dígitos con nadie. Ese código es la llave de tu cuenta.
* Desconfía de la urgencia: Las estafas siempre intentan crear una sensación de pánico para que actúes sin pensar. Tómate un momento para analizar la situación con calma.
«El código de verificación es el recurso más habitual que los cibercriminales intentan obtener de sus víctimas. Si acceden a este número, acceden a su cuenta en el servicio de mensajería, pudiendo suplantarles la identidad.» – Europa Press.
Medidas de seguridad imprescindibles en WhatsApp
Para blindar tu cuenta contra este y otros tipos de ataques, activa estas dos funciones esenciales:
* Verificación en Dos Pasos (2FA): Es tu mejor defensa. Crea un PIN de 6 dígitos que se te pedirá periódicamente y siempre que registres tu número en un nuevo dispositivo. Incluso si un estafador obtiene tu código de SMS, no podrá acceder a tu cuenta sin este PIN. Para activarlo: ve a Ajustes > Cuenta > Verificación en dos pasos > Activar.
* Protege tu Buzón de Voz: Una variante de esta estafa consiste en intentar obtener el código de verificación a través de tu buzón de voz si no contestas la llamada de WhatsApp. Llama a tu operador de telefonía y establece una contraseña segura para tu buzón de voz, o desactívalo si no lo usas.
Si has sido víctima de esta estafa, contacta inmediatamente con el soporte oficial de WhatsApp para intentar recuperar tu cuenta, avisa a tus contactos del hackeo y denuncia el incidente a las autoridades.
TE PODRÍA INTERESAR