El Incibe alerta de secuestros de cuentas de WhatsApp con un falso concurso de baile

El Instituto Nacional de Ciberseguridad (Incibe) alertó sobre una campaña fraudulenta que utiliza un supuesto concurso de baile para tomar el control de cuentas de WhatsApp y extender la estafa a través de mensajes enviados a familiares, amigos y conocidos de las víctimas.

Según una advertencia difundida por la Oficina de Seguridad del Internauta (OSI), los ciberdelincuentes se hacen pasar por personas de confianza y solicitan apoyo para votar por una menor que supuestamente participa en una competición de baile. Como incentivo, prometen una beca o la oportunidad de actuar en un escenario.

El mensaje incluye un enlace que conduce a una página falsa diseñada para obtener acceso a la cuenta de WhatsApp de quienes intentan participar en la supuesta votación.

Así funciona la estafa

De acuerdo con el Incibe, al abrir el enlace, el usuario llega a un sitio web fraudulento donde se le pide introducir su número telefónico. Después, recibe un código e instrucciones para ingresarlo en WhatsApp mediante la función de vinculación de dispositivos.

Sin embargo, el código no sirve para registrar un voto, sino para autorizar la conexión de un dispositivo controlado por los estafadores a la cuenta de la víctima.

Este procedimiento permite a los delincuentes acceder a la cuenta sin necesidad de tener físicamente el teléfono móvil. Además, la persona afectada puede continuar utilizando WhatsApp con aparente normalidad, lo que dificulta identificar el acceso no autorizado.

Una vez que consiguen el control, los estafadores pueden enviar mensajes en nombre de la víctima, pedir dinero a sus contactos o distribuir nuevamente el enlace fraudulento para captar más personas.

El organismo advirtió que recibir una solicitud desde el número habitual de un familiar o amigo no garantiza que el mensaje sea legítimo, pues esa cuenta también podría estar comprometida.

¿Cómo evitar el robo de la cuenta?

Ante esta amenaza, el Incibe recomienda no abrir enlaces sospechosos ni facilitar información personal o códigos de verificación sin comprobar primero la autenticidad de la solicitud.

Si el mensaje proviene de un contacto conocido, lo aconsejable es confirmar la petición mediante una llamada telefónica u otro canal de comunicación independiente.

En caso de haber accedido al enlace, la entidad recomienda cerrar la página y no seguir las instrucciones que aparezcan en ella. También aconseja revisar el apartado de dispositivos vinculados de WhatsApp para identificar conexiones desconocidas.

Si la cuenta ya fue comprometida, es importante cerrar las sesiones que no se reconozcan y avisar a familiares y amigos para evitar que se conviertan en nuevas víctimas.

Asimismo, se recomienda conservar capturas de pantalla y otras pruebas del fraude, además de activar la verificación en dos pasos mediante un PIN de seguridad y configurar un correo electrónico de recuperación.

Cuando el engaño haya provocado transferencias o pérdidas económicas, el Incibe aconseja contactar de inmediato con la entidad bancaria para intentar detener o recuperar el dinero y presentar una denuncia ante las autoridades correspondientes.

El organismo clasificó la alerta con un nivel de importancia alto y recordó que las personas afectadas pueden recibir orientación gratuita y confidencial a través de la Línea de Ayuda en Ciberseguridad 017.

El Incibe alerta de secuestros de cuentas de WhatsApp con un falso concurso de baile