Alerta por la nueva estafa de WhatsApp con un falso concurso

Los ciberdelincuentes han puesto en marcha de manera reciente una nueva, sofisticada y peligrosa campaña fraudulenta a través de la aplicación de mensajería instantánea WhatsApp, utilizando técnicas muy avanzadas y aprovechando de forma maliciosa la confianza que existe entre familiares y allegados.

La trampa comienza habitualmente con la recepción de un mensaje de texto aparentemente inofensivo que parece proceder de un conocido cercano, un familiar directo o un amigo de total confianza que solicita un pequeño favor personal de carácter urgente.

El contenido argumental de la estafa gira siempre en torno a una petición solidaria muy específica, emotiva y perfectamente diseñada para desarmar cualquier sospecha inicial: "¿Podrías votar por Eliska, que es la hija de unos amigos míos?".

El claro objetivo estratégico de esta maniobra es lograr que el receptor del mensaje actúe de forma impulsiva, rápida y completamente confiada, sobre todo al percibir con total seguridad que la supuesta solicitud proviene de un contacto frecuente con el que mantiene una comunicación habitual y fluida en su día a día cotidiano.

El engaño de la web falsa y la cadena de robo de cuentas

El enlace web adjunto en el interior del mensaje redirige de inmediato a los usuarios hacia una página fraudulenta meticulosamente diseñada para imitar a la perfección un certamen oficial de ballet infantil.

Una vez dentro de este portal malicioso y engañoso, se le pide insistentemente a la víctima que introduzca su número de teléfono personal y complete un supuesto proceso de verificación para poder validar en teoría el voto emitido previamente por la causa de la menor.

Ciberestafas por SMS y WhatsApp: fraudes más habituales y cómo evitarlos

Detrás de toda esta elaborada fachada se esconde el verdadero y único propósito del fraude digital: lograr que el usuario autorice de manera completamente involuntaria la vinculación de un dispositivo desconocido a su propia cuenta personal de WhatsApp.

Si la víctima sigue todos estos pasos requeridos, el ciberdelincuente obtiene de inmediato el control absoluto de una sesión vinculada, pudiendo enviar mensajes masivos y fraudulentos haciéndose pasar por el legítimo titular ante todos sus contactos, generando así una peligrosa cadena de infección.

Recomendaciones de seguridad de la Policía y del INCIBE

Ante la notable proliferación de esta peligrosa campaña de phishing en territorio español, las autoridades competentes han intensificado de manera considerable las advertencias preventivas.

La Policía Nacional recuerda públicamente y con absoluta firmeza que bajo ningún concepto se debe hacer clic en enlaces sospechosos procedentes de fuentes dudosas, incidiendo activamente en que los estafadores suplantan identidades con una facilidad pasmosa mediante engaños digitales muy bien orquestados.

Por su parte, el Instituto Nacional de Ciberseguridad aconseja verificar siempre con suma cautela la identidad real del remitente a través de canales alternativos si se reciben peticiones extrañas o desacostumbradas.

Asimismo, los expertos recomiendan encarecidamente activar de inmediato la verificación en dos pasos, estableciendo un código PIN exclusivo de seguridad que blinde por completo la cuenta personal frente a cualquier intento de usurpación maliciosa por parte de terceros malintencionados.

Con información de El Mundo