Los ciberdelincuentes suman una nueva modalidad de fraude que aprovecha la confianza entre contactos de WhatsApp para apoderarse de cuentas en cuestión de minutos. El engaño comienza con un mensaje aparentemente inofensivo enviado desde el perfil de una persona conocida, pero detrás de esa conversación se esconde una maniobra diseñada para robar el acceso a la aplicación.
Las estafas digitales continúan creciendo y, además de multiplicarse, se vuelven cada vez más sofisticadas. Los delincuentes ya no solo apuntan a usuarios particulares, sino también a empresas e instituciones, utilizando estrategias que circulan por aplicaciones de mensajería, redes sociales, correos electrónicos y plataformas bancarias.
En esta oportunidad, la advertencia fue realizada por María Aperador, criminóloga especializada en ciberseguridad, quien explicó cómo funciona esta nueva técnica basada en la suplantación de identidad y el uso de enlaces falsos.
CÓMO FUNCIONA EL ENGAÑO
Todo comienza cuando la víctima recibe un mensaje de WhatsApp enviado desde la cuenta de un contacto conocido que previamente fue hackeada.
En ese chat aparece un aviso que busca generar preocupación: el supuesto contacto asegura haber encontrado una foto de la víctima publicada en Facebook y envía un enlace acompañado por una imagen parcialmente censurada para despertar la curiosidad.
Al hacer clic, la persona es dirigida a una página que imita el diseño de Facebook, aunque en realidad se trata de un sitio falso. Allí se solicita iniciar sesión ingresando el número de teléfono para, supuestamente, poder ver la imagen.
Sin embargo, según explicó Aperador, ese procedimiento no abre una cuenta de Facebook, sino que en realidad inicia el proceso de vinculación de una cuenta de WhatsApp Web controlada por los estafadores.
EL MOMENTO CLAVE DEL FRAUDE
Una vez iniciado ese proceso, la víctima recibe un SMS con un código de verificación.
Ese código es justamente el dato que necesitan los delincuentes para tomar el control de la cuenta de WhatsApp. Si la persona lo introduce en la página falsa o se lo envía a los estafadores, estos obtienen acceso inmediato a su perfil, conversaciones y contactos.
La especialista advirtió que, a partir de ese momento, los ciberdelincuentes pueden utilizar la cuenta para continuar la cadena de engaños y contactar a familiares, amigos o compañeros de trabajo haciéndose pasar por el verdadero usuario.
CÓMO EVITAR CAER EN LA ESTAFA
Frente a esta modalidad, María Aperador recomendó actuar con cautela y no dejarse llevar por la curiosidad.
Entre las principales medidas de prevención señaló:
- No abrir enlaces sospechosos, aunque provengan de un contacto conocido.
- Nunca compartir ni ingresar códigos de verificación recibidos por SMS.
- Verificar siempre que la dirección web corresponda al sitio oficial antes de iniciar sesión.
- Analizar los enlaces dudosos con herramientas de seguridad, como la plataforma Vivaldi, para comprobar si se trata de una página fraudulenta.
Los especialistas insisten en que la mejor defensa frente a este tipo de ataques sigue siendo la prevención. Un simple mensaje puede parecer inofensivo, pero si se actúa sin verificar la información, la cuenta de WhatsApp puede quedar en manos de los ciberdelincuentes en apenas unos minutos.
