La Policía advierte de uso fraudulento de cuentas de WhatsApp
La Policía Nacional ha detectado un patrón de uso fraudulento de cuentas de WhatsApp que permite al atacante enviar mensajes sin expulsar al usuario legítimo.
OCU advierte de subida del 2,5 por ciento de la factura de la luz en agosto
La Policía Nacional ha identificado en las últimas semanas un conjunto de denuncias con características comunes relacionadas con el uso fraudulento de cuentas de WhatsApp.
En estos casos, las víctimas mantienen el acceso normal a su cuenta, pero terceros consiguen enviar mensajes en su nombre a contactos reales, solicitando dinero mediante una narrativa homogénea y altamente persuasiva.
La persona afectada continúa utilizando su cuenta con normalidad, sin pérdida de acceso ni cierre de sesión.
Paralelamente, algunos contactos reciben mensajes enviados aparentemente desde esa misma cuenta, en los que se solicita dinero con urgencia.
Los mensajes fraudulentos no aparecen en el terminal de la víctima, aunque sí figuran en las conversaciones reales de los destinatarios.
Las víctimas suelen conocer el incidente porque sus contactos les llaman o escriben por otros medios para confirmar si realmente han solicitado dinero.
En la revisión de la función habitual de dispositivos vinculados no siempre aparece un dispositivo desconocido, lo que dificulta la detección del hackeo.
Se observa una concentración significativa de terminales sin actualizar, circunstancia que podría facilitar ciertos vectores de ataque.
Posibles métodos de compromiso
Aunque el patrón presenta particularidades, deben mantenerse como posibles vías de acceso fraudulento las siguientes:
Obtención del código de registro mediante engaño.
Phishing dirigido a la víctima.
Ingeniería social para obtener credenciales o códigos.
Vinculación fraudulenta de un dispositivo a la cuenta.
Compromiso previo del terminal o de la cuenta.
Estructura habitual del fraude
Una vez que el atacante consigue utilizar la identidad de la víctima, lo que supondría un primer delito al hackear el terminal, despliega una campaña de ingeniería social muy homogénea, dirigida a contactos con los que la víctima mantiene relación previa, con el objetivo de cometer un segundo delito de estafa.
El mensaje suele seguir este esquema: “Necesito tu ayuda”, “Se me ha roto el móvil”, “Uno nuevo cuesta unos 980–1.000 euros”, “No puedo hacer una transferencia ahora”, “¿Puedes adelantarme el dinero?”, “Te paso el IBAN del comerciante”.
Las cantidades solicitadas se sitúan habitualmente entre 950 y 1.000 euros, evitando pedir un ingreso a nombre de la víctima y utilizando la cuenta de un supuesto vendedor o tercero, lo que aumenta la credibilidad del engaño.
Medidas inmediatas recomendadas por la Policía Nacional
Avisar por un medio alternativo (llamada, SMS, correo) a familiares, amigos y contactos para que ignoren cualquier solicitud económica recibida por WhatsApp.
No facilitar códigos de WhatsApp, códigos SMS, PIN de verificación en dos pasos ni códigos QR bajo ningún concepto
Actualizar el terminal a la versión de seguridad disponible para el terminal y actualizar WhatsApp a su versión más reciente
Revisar la sección “Dispositivos vinculados”, recordando que la ausencia de dispositivos desconocidos no garantiza que la cuenta no haya sido comprometida
Activar la verificación en dos pasos de WhatsApp.
Reportar la suplantación a través de los mecanismos oficiales de soporte de WhatsApp.