Fraude en WhatsApp: cómo un mensaje de votación puede robar tu cuenta

Un mensaje que aparenta pedir un voto sencillo en un concurso de baile se ha convertido en una nueva forma de fraude en WhatsApp. El engaño, que se conoce como ghostpairing, aprovecha la confianza que se tiene con los contactos y la apariencia de una petición inocente para obtener el número de teléfono del usuario y vincular su cuenta a un atacante.

El mecanismo del ghostpairing

El atacante envía un enlace que, al abrirse, muestra una web que simula una votación. Allí se solicita el número de teléfono y se entrega un código con instrucciones para introducirlo en WhatsApp. Ese número permite al fraude vincular el dispositivo del usuario a la cuenta del atacante, tal como ocurre con WhatsApp Web. Una vez vinculado, el atacante puede leer los chats, enviar mensajes y difundir la misma estafa a otros contactos.

Datos alarmantes de la campaña

Según Bitdefender, la campaña ya cuenta con 177 dominios fraudulentos y 554 URLs únicas. El Instituto Nacional de Ciberseguridad (INCIBE) ha advertido que los ciberdelincuentes utilizan cuentas de contactos para solicitar dinero bajo la apariencia de una urgencia, incluso ofreciendo un número de cuenta. El fraude funciona sin malware, pero permite el acceso a datos sensibles y la usurpación de la cuenta.

Cómo protegerse y actuar

Lo primero es no abrir enlaces sospechosos. Si ya se ha hecho, no se debe introducir el número ni seguir las instrucciones. El INCIBE recomienda tomar una captura de pantalla del mensaje, eliminar el chat y reportarlo. Además, activar la verificación en dos pasos en Cuenta > Verificación en dos pasos añade una capa extra de seguridad.

Si el número ya ha sido vinculado, se debe ir a Ajustes > Dispositivos vinculados y cerrar cualquier sesión desconocida. En caso de sospecha de fraude, se debe informar al INCIBE y a las autoridades competentes.

La importancia de la verificación de identidad

Cuando un contacto pide dinero, la recomendación es confirmar la solicitud por otro canal, como una llamada telefónica. La estafa se vuelve más creíble cuando proviene de un familiar o amigo, por lo que la verificación adicional es esencial.

En definitiva, la campaña de ghostpairing demuestra que incluso las peticiones más inofensivas pueden ser una puerta de entrada a la suplantación de identidad. Mantener la prudencia y activar las medidas de seguridad recomendadas por el INCIBE puede evitar que la cuenta de WhatsApp sea utilizada para difundir fraudes y solicitar dinero a terceros.