La Policía Nacional y el Instituto Nacional de Ciberseguridad (INCIBE) han alertado de una estafa que circula por WhatsApp en la que los ciberdelincuentes emplean un falso concurso de baile para conseguir que las víctimas vinculen una sesión adicional a su cuenta.
El engaño comienza con un mensaje aparentemente enviado por un contacto conocido que solicita votar por un familiar o amigo en un concurso y adjunta un enlace a una página que simula una votación. La web pide introducir un número de teléfono y, tras hacerlo, muestra un código junto a instrucciones para introducirlo en WhatsApp mediante la opción de vincular un dispositivo con el número.
"El objetivo es vincular un dispositivo externo a la cuenta de la víctima y así, escribir a sus contactos sin autorización", explican desde INCIBE.
Si la víctima introduce el código en su aplicación, se autoriza la sesión externa: los atacantes pueden enviar mensajes desde esa sesión suplantando a la persona afectada, pedir dinero a sus contactos o difundir el mismo reclamo para propagar el fraude. INCIBE subraya que la estafa explota la confianza entre conocidos, ya que el mensaje sale desde el número habitual de una persona conocida.
Recomendaciones oficiales
- No abrir ni interactuar con enlaces sospechosos y no facilitar el número de teléfono u otros datos.
- Comprobar la solicitud llamando por otro canal al contacto que supuestamente envía el mensaje.
- No reenviar el mensaje; conservar una captura y comunicar el intento de fraude al servicio de reporte de INCIBE.
- Si aparece una sesión vinculada desconocida, cerrarla desde el apartado de dispositivos vinculados y avisar a los contactos por otro canal.
INCIBE añade medidas adicionales: activar la verificación en dos pasos en WhatsApp y, en caso de haber realizado un pago por una petición fraudulenta, contactar inmediatamente con la entidad bancaria por sus canales oficiales, conservar justificantes y presentar denuncia si procede.
En la práctica
- Usuarios afectados: cualquier persona con cuenta de WhatsApp que reciba el mensaje; el reclamo llega desde el número de un conocido.
- Qué hacer inmediatamente: no abrir el enlace, llamar por otro medio al remitente para confirmar la petición y conservar una captura del mensaje.
- Si ya se introdujo el número: revisar y cerrar sesiones vinculadas desconocidas desde la configuración de dispositivos en WhatsApp.
- Si se ha sufrido una estafa económica: contactar con el banco por sus canales oficiales y denunciar ante las fuerzas de seguridad.
