Durante los últimos días, se están recibiendo en la Jefatura Superior de Policía Nacional de La Rioja denuncias de víctimas de una estafa cometida a través de la aplicación Whatsapp.
La conocida como 'Estafa de los seis dígitos', consiste en la pérdida del control de la aplicación de mensajería instantánea y la usurpación de tu identidad, por lo que el ciberdelincuente puede cometer delitos en tu nombre.
A pesar del cifrado 'extremo a extremo', los estafadores pueden apoderarse de contactos, acceder a grupos y realizar solicitudes fraudulentas de dinero o datos personales. La popularidad de WhatsApp en empresas y servicios de atención al cliente aumenta el riesgo de esta amenaza, ya que los ciberdelincuentes podrían realizar compras u operaciones en nombre de los afectados.
Actualmente, muchas son las empresas y servicios de atención al cliente que utilizan este sistema de mensajería directa para contactar de forma más rápida y ágil con sus clientes. Muchos sitios web ofrecen esta plataforma para realizar compras o consultas con sus clientes. Los ciberdelincuentes también podrían realizar compras a nuestro nombre.
Modus operandi
En una creciente ola de estafas digitales, usuarios de WhatsApp se enfrentan a un nuevo riesgo de suplantación de identidad que resulta en la pérdida total de control sobre sus cuentas. La estafa comienza cuando un contacto, cuya identidad ya ha sido suplantada, informa a través de WhatsApp sobre un presunto error al proporcionar nuestro número de teléfono. Solicitan, de manera urgente, reenviar un código de verificación que recibiríamos pronto.
En un acto de buena fe y pensando en ayudar al supuesto amigo en apuros, muchos caen en la trampa y reenvían el código de seis dígitos. Sin embargo, este código, que se utiliza para la verificación en la activación de nuevas cuentas, cae en manos de los delincuentes. Como consecuencia, los afectados pierden el control total de sus cuentas de WhatsApp y se convierten en víctimas de una estafa en cadena.
La gravedad del problema radica en que los estafadores, al apoderarse de las cuentas, pueden mantener conversaciones fraudulentas con los contactos de la víctima. Esto no solo compromete la privacidad, sino que también abre la puerta a posibles delitos como solicitar dinero, imágenes personales o datos sensibles a través de la suplantación de identidad.
La situación se agrava al recibir denuncias de víctimas que han reenviado el código de verificación a través de Facebook e Instagram, perdiendo el control de estas plataformas también. Ante este escenario, se hace urgente la necesidad de concientizar sobre la importancia de no compartir códigos de verificación y de estar alerta ante solicitudes inusuales, así como tomar medidas adicionales de seguridad en redes sociales.
Cómo evitar ser víctima de esta estafa
-Como principal medida de seguridad y para prevenir ser víctimas de diversos delitos a través de la red, hay que tener en cuenta que nuestras claves y contraseñas son personales e intransferibles, por lo que no debemos compartirlas con nadie.
-Nunca reenviar ni teclear códigos de verificación que no hayamos autorizado nosotros. No sabemos la procedencia ni el fin de dicho código.
-Tampoco clicaremos sobre enlaces ni links sospechosos, y sobre todo que alguien, aunque sea nuestro amigo, nos reenvíe.
-Prestaremos especial atención a mensajes de Whatsapp de contactos no habituales. Suelen iniciar la conversación con un saludo para luego comunicarnos que nos han enviado por error un código de verificación. No contestaremos y avisaremos a esa persona para que sepa que puede ser víctima de una hackeo de su móvil.
-Activar la 'verificación en dos pasos' que consiste en el envío de un PIN a la hora de activar una cuenta de Whatsapp. Es decir, primero nos pedirá que rellenemos el código PIN, que solo conoceremos nosotros y que hayamos creado previamente, y nos enviarán después, otro código al correo electrónico, de ahí su nombre (verificación en dos pasos). Lo activaremos en la configuración de la Aplicación en el apartado 'Ajustes'. Si tú no la activas puede que el atacante la active por ti y será más difícil recuperar tu cuenta.
Qué hacer si es víctima de la estafa
Primero, mantener la calma, es importante para poder pensar con claridad. Intentar estar tranquilos para pensar mejor. Segundo, avisar a los contactos más cercanos, a través de otro teléfono de lo ocurrido para que la cadena de bloqueo no siga y no haya más perjudicados o a través de SMS. Acudir a la Jefatura Superior de Policía o Comisaría Provincial más cercana para interponer una denuncia y adjuntar los máximos datos posibles: capturas de pantalla, sms, conversaciones de Whatsapp, etc.
Entrar de nuevo en la aplicación, que pedirá la activación del nuevo usuario con el envío de un SMS al número del afectado. En ocasiones no deja y dice que se debe esperar un tiempo. Una vez recuperado el control de la aplicación comprobar si hay modificaciones en conversaciones, grupos o contactos. Instalar un antivirus para que alerte de los posibles malwares o links maliciosos.
Cómo recuperar la cuenta si es víctima del 'hackeo'
Si se es víctima de la estafa de los seis dígitos, se intentará recuperar el control de WhatsApp con el envío de un nuevo código de verificación, ya que este código está asociado al número de teléfono personal. A veces, los estafadores bloquean la cuenta y no deja hacer esta opción, sino esperar un tiempo.
Si esta primera opción no funciona, hay que enviar un correo electrónico a la aplicación de mensajería a la siguiente dirección: [email protected] con lo siguiente: 'Desactivación de mi cuenta +34 (siempre que se esté en España) y el número de teléfono'.
Si (
No(
