✅ Alerta de ciberseguridad: una campaña de mensajes en WhatsApp utiliza un falso concurso de baile para robar cuentas

⏱️ Tiempo de lectura: 4 min

Alerta por una estafa en WhatsApp que roba cuentas con un falso concurso de baile

Expertos alertan de un nuevo fraude en WhatsApp: los piratas informáticos prometen votos en un certamen de baile para tomar el control del perfil.

Por: El Ciudadano Habla

Organismos oficiales y asociaciones de consumidores han emitido una seria advertencia sobre una nueva campaña fraudulenta que circula a través de la aplicación de mensajería WhatsApp. Utilizando la excusa de un supuesto concurso de baile, los ciberdelincuentes consiguen acceder sin autorización a las cuentas de los usuarios para suplantar su identidad, propagar la estafa y, en muchos casos, pedir dinero a sus allegados.

¿Cómo funciona el engaño?

La estafa comienza cuando el usuario recibe un mensaje procedente, en apariencia, de un contacto conocido (como un familiar, un amigo o un conocido). En dicho texto se solicita colaboración para votar por una menor de edad con nombres habituales en los falsos textos como Eliska o Sophie que participa en un certamen de baile o beca artística.

El mensaje incluye un enlace malicioso que redirige a una página web fraudulenta. Al acceder, se anima a la víctima a seguir una serie de supuestas instrucciones para registrar su voto. Sin embargo, en lugar de emitir un sufragio, el procedimiento engañoso solicita un código o autorización que permite vincular un dispositivo externo al perfil de WhatsApp del afectado.

Mediante esta función legítima de la plataforma, los piratas informáticos logran controlar una sesión paralela. Esto les permite enviar mensajes masivos a toda la agenda de contactos de la víctima utilizando su nombre y su confianza, mientras el propietario legítimo suele seguir manteniendo acceso aparente a su aplicación.

Recomendaciones y pautas de actuación

Tanto la Oficina de Seguridad del Internauta (OSI) del Instituto Nacional de Ciberseguridad (INCIBE) como organizaciones de defensa de los consumidores aconsejan actuar con extrema precaución ante este tipo de solicitudes.

Si se ha recibido el mensaje pero no se ha interactuado con él, las pautas son claras:

• No hacer clic en el enlace ni facilitar ningún dato personal o número de teléfono.
• Verificar la autenticidad contactando directamente con la persona que presuntamente ha enviado el mensaje a través de una llamada u otro canal alternativo.
• No reenviar el enlace ni propagar el bulo.

En el peor de los casos, si el usuario ya ha caído en la trampa y ha vinculado un dispositivo desconocido, se deben seguir los siguientes pasos de emergencia:

1. Cerrar las sesiones no reconocidas: Acceder a la configuración de WhatsApp (en el menú de ajustes o de los tres puntos), entrar en el apartado de dispositivos vinculados y cerrar sesión en cualquier terminal o navegador extraño.
2. Avisar a los contactos: Informar a familiares y amigos por una vía alternativa de que la cuenta ha sido comprometida y advertirles de que no abran enlaces ni realicen transferencias de dinero.
3. Activar la verificación en dos pasos: Configurar un código PIN de seguridad y un correo electrónico de recuperación desde los ajustes de la cuenta.
4. Recopilar pruebas y denunciar: Guardar capturas de pantalla, bloquear el contenido sospechoso y presentar una denuncia formal ante las Fuerzas y Cuerpos de Seguridad del Estado, además de notificar el fraude a los organismos de ciberseguridad correspondientes.