🔍 Suscríbete a nuestro newsletter y únete a la lucha contra la desinformación

Aprende a verificar Detén la cadena de la desinformación

Únete a nuestros talleres y aprende a detectar noticias falsas y virales manipulados con la metodología oficial de nuestro equipo de fact-checking.

Ver cursos disponibles
Tecnología y Redes |

Cuidado si recibes la llamada de un desconocido pidiendo agregar su contacto a WhatsApp

Síntesis

  • Contexto: Ciberdelincuentes están usando llamadas automatizadas para alertar falsamente sobre supuesta información importante de la víctima o su familia, y pedir que se agregue el número a WhatsApp.

  • ¿Qué puede pasar? Al agregar el contacto, los estafadores pueden intentar robar la cuenta de WhatsApp, pedir códigos de verificación, suplantar instituciones, solicitar datos personales o financieros, o enviar enlaces maliciosos.

Los ciberdelincuentes utilizan distintos métodos para hacer caer a potenciales víctimas. Estas formas de engaño suelen abogar al sentido de urgencia de las personas para que caigan más fácil. 

La plataforma de mensajería WhatsApp es uno de los espacios donde más atacan los criminales digitales, y la mejor forma de protegerte es mantenerte informado sobre estas nuevas formas de timo.

Llamada alarmante

En este caso, todo inicia  con una llamada de voz automatizada que le informa a la persona que tiene información importante sobre ella y su familia. Previo a cortar abruptamente, pide que se agregue al WhatsApp el número desde el que se hizo la llamada. 

Lo recomendable es no contestar llamadas anónimas y de números extranjeros. Tampoco agregar el número a WhatsApp. Según la compañía de ciberseguridad, Bitdefender, los atacantes saben que cuando alguien los agregó a sus contactos es porque dejaron la duda en la víctima y es más probable expandir la amenaza. 

Estafas por WhatsApp
Captura de pantalla enviada a Factibot de uno de los números desde donde se dan las estafas.

Si agregas el contacto de los ciberdelincuentes pueden pasar los siguientes escenarios de ataque: 

Secuestro de la cuenta de WhatsApp

Una vez añadido el número, los criminales pueden enviar un mensaje haciéndose pasar por soporte de WhatsApp u otra organización confiable. Pueden llegar a pedir un código de verificación con pretextos falsos para obtener acceso a la cuenta y bloquear tu acceso legítimo. 

Cuando se instala por primera vez esa aplicación en un celular, la plataforma envía un código de verificación para autentificar al usuario. Los estafadores suelen utilizar este recurso para instalar una cuenta en otro dispositivo.

Al tener la cuenta comprometida, pueden usarla para pedir dinero o información personal a los contactos de la víctima. 

Chequeado comparte la técnica de los estafadores. Estos envían el código de verificación de WhatsApp por llamada mientras la línea telefónica está ocupada, para que el código llegue directamente al contestador. 

Luego ingresan al buzón de voz, obtienen el código y roban la cuenta. 

Fraude financiero y robo de identidad

Existe la posibilidad de que los estafadores interactúen con la víctima como representantes de bancos, agencias gubernamentales o soporte técnico de alguna entidad. Suelen utilizar un lenguaje urgente, como deudas, cargos fraudulentos o supuestas brechas de seguridad. 

Así le piden a la víctima que revele información personal y financiera, como números de tarjetas de crédito, datos de identificación personal o detalles bancarios. 

Con esta información pueden vaciar cuentas bancarias o robar datos sensibles.

Distribución de malware

Los estafadores comparten un enlace a través de WhatsApp, haciéndolos pasar como documentos o actualizaciones. Abrir este enlace lleva a instalar un malware que recopila información, permite acceso remoto o monitoreo de las actividades del usuario del teléfono. 

En caso de que te llegue un código de verificación, no debes compartirlo con nadie. Además, es importante activar la verificación de 2 pasos. 

Según Chequeado, estas son otras recomendaciones que da WhatsApp

  • Si recibes un mensaje de una persona conocida pidiéndote dinero, contáctala por voz o videollamada para confirmar la autenticidad del pedido. 
  • WhatsApp no contacta a los usuarios por teléfono para solicitar un restablecimiento de contraseña o una confirmación de 2 pasos. 
  • Si un contacto se hace pasar por soporte de WhatsApp o de otra entidad, infórmalo al correo support@whatsapp.com o repórtalo dentro de la app. 

¿Qué hacer si caigo en el timo?

Lo mejor es avisar a la compañía a través del correo support@whatsapp.com con el asunto Cuenta clonada/robada y el número de teléfono en formato internacional. 

Además, debes dar información de lo que ocurrió con el mayor detalle posible. 

Una vez te responda WhatsApp, puedes instalar la aplicación e ingresar con el código de 6 dígitos que te enviará por SMS. 

Ojo, cuando los delincuentes hayan logrado instalar la verificación de dos pasos, se debe esperar 7 días para acceder a la cuenta, según los tiempos definidos por WhatsApp

Este artículo es original de Agencia Ocote, medio guatemalteco que forma parte de la red Latam Chequea, al igual que Mala Espina.

Y recuerda:

Si recibes alguna desinformación o algo que te parezca falso, envíalo a nuestra línea de WhatsApp +56 9 7447 3146 para que la verifiquemos. También puedes unirte a nuestro canal de WhatsApp haciendo clic en este enlace.

Puedes seguir a Mala Espina en Twitter e Instagram o suscribirte a nuestro newsletter semanal.

Únete a la lucha contra la desinformación. Ingresa tus datos para recibir nuestro newsletter.

Ingresa tu correo