Diversos usuarios han alertado este lunes de la difusión masiva de una supuesta ciberestafa a través de WhatsApp que utiliza como reclamo una votación en un concurso infantil de ballet para obtener datos personales y, presuntamente, hacerse con el control de las cuentas de las víctimas.

El engaño comienza con un mensaje enviado desde el número de teléfono de una persona conocida, generalmente un contacto que figura en la agenda del destinatario y cuya cuenta podría haber sido comprometida previamente. En el texto, el remitente solicita ayuda para votar por una niña llamada «Eliska», a la que presenta como la hija de unos amigos, y adjunta un enlace que conduce a una página web donde supuestamente se desarrolla el concurso.

La web muestra fotografías de varias niñas practicando ballet, entre ellas la menor por la que se solicita el voto. Sin embargo, cuando el usuario intenta participar en la votación, la página comienza a solicitarle datos personales, en lo que presenta indicios de ser un intento de phishing. Según los testimonios de usuarios afectados, quienes facilitan la información solicitada pueden acabar perdiendo el control de su cuenta de WhatsApp, desde la que comienza a distribuirse automáticamente el mismo mensaje entre sus contactos.

Una de las particularidades de esta supuesta estafa es que las víctimas no son conscientes de que sus cuentas están siendo utilizadas para multiplicar el engaño, ya que los mensajes enviados a terceros no aparecen en su historial habitual de conversaciones.

Por el momento, se desconoce el alcance real de esta campaña y cuál es el objetivo último de sus responsables. Entre los riesgos potenciales de este tipo de fraudes electrónicos figuran la utilización de la identidad de la víctima para solicitar dinero a familiares y conocidos, el robo de credenciales bancarias o, en ataques que impliquen la instalación de programas maliciosos, el acceso a archivos personales y otros contenidos almacenados en el teléfono.

Ante la circulación de estos mensajes, se recomienda evitar el acceso a enlaces sospechosos, aunque procedan de contactos conocidos, no facilitar códigos de verificación ni contraseñas y comprobar directamente con el supuesto remitente si realmente ha enviado la petición.

La primera comprobación debe hacerse en WhatsApp, entrando en Ajustes o Configuración - Dispositivos vinculados. Si aparece un ordenador, navegador o teléfono que el usuario no reconoce, debe cerrar inmediatamente esa sesión. WhatsApp recomienda revisar periódicamente este apartado y permite desconectar individualmente los dispositivos.

Además, siempre es conveniente:

1. Activar la verificación en dos pasos y comprobar los datos de recuperación de la cuenta.
2. Avisar a los contactos por otro canal de que no deben abrir el enlace ni facilitar códigos.
3. No introducir códigos SMS ni códigos de vinculación en páginas de concursos.
4. Actualizar WhatsApp y el sistema operativo.
5. Conservar capturas, dirección de la web, horarios y testimonios de los destinatarios antes de borrar pruebas.
6. Si el incidente se confirma, comunicarlo al INCIBE, a través del 017, y valorar la presentación de una denuncia.

Noticias relacionadas

Abrir el enlace malicioso, por sí solo, no demuestra que la cuenta haya sido robada. En las campañas documentadas suele ser necesario completar un paso adicional de verificación o vinculación.

Fuente: El Periódico