La Dirección General de Comercio y Consumo, perteneciente al Gobierno de Cantabria, ha emitido una alerta por una estafa que circula en WhatsApp. En este engaño, los ciberdelincuentes utilizan cuentas de personas conocidas para pedir dinero con urgencia. Se hacen pasar por familiares, amigos u otros contactos de confianza y presentan supuestas emergencias que exigen una transferencia inmediata.
La modalidad tiene una dificultad adicional: el mensaje puede salir de una cuenta de WhatsApp legítima que previamente fue comprometida. No siempre se identifican a simple vista un número desconocido, un enlace sospechoso o fallos de redacción que delaten el fraude.
La confianza depositada en el contacto suplantado puede provocar una reacción impulsiva. “Cuando recibimos en el teléfono móvil una petición de dinero de un familiar o de un amigo, la confianza puede hacer que actuemos de manera impulsiva, especialmente si se nos transmite que existe una situación urgente”, señaló la entidad.
La urgencia, una señal de alerta
Detectar el engaño es posible si se presta atención a algunas señales. Una de ellas es recibir una petición de dinero que no se esperaba, sobre todo si se pide una transferencia inmediata. También conviene desconfiar si el remitente asegura que no puede atender una llamada. La recomendación es no enviar dinero sin comprobar antes la identidad del solicitante, y esa verificación debe hacerse mediante una llamada telefónica u otro canal diferente a WhatsApp. “Es fundamental detenerse unos minutos y comprobar la petición mediante una llamada telefónica o cualquier otro canal independiente antes de efectuar el pago”, insistió Comercio y Consumo.
Si la persona que escribe da explicaciones poco claras o contradictorias sobre el destino del dinero, hay otra señal de alarma. También hay que desconfiar cuando el contacto entrega una cuenta bancaria desconocida o distinta de la que ha usado normalmente. El mensaje puede llegar dentro de una conversación habitual, lo que hace más difícil detectar el engaño a tiempo.
Las recomendaciones también incluyen revisar los dispositivos vinculados a WhatsApp, cerrar las sesiones que no se reconozcan, mantener actualizados el teléfono y la aplicación, activar la verificación en dos pasos y guardar capturas de pantalla u otras pruebas. Si ya se ha producido un perjuicio económico, hay que contactar lo antes posible con la entidad bancaria y presentar la denuncia ante la policía.
La intrusión también puede ocurrir sin tocar enlaces
El Instituto Nacional de Ciberseguridad (INCIBE) ha reportado incidentes en los que se aprovechan vulnerabilidades ya corregidas en versiones antiguas del sistema operativo iOS y de WhatsApp. Por esa razón, el Gobierno cántabro pide a los usuarios de iPhone que revisen que el sistema operativo y la aplicación de mensajería estén actualizados.
Una parte de estos casos se conoce como ataques zero-click o de “cero interacción”. En esas circunstancias, el usuario no necesita hacer clic en un enlace, descargar un archivo de forma manual ni entregar códigos de verificación para que su cuenta pueda quedar comprometida.
Si alguien sospecha que su cuenta de WhatsApp fue intervenida, debe avisar de inmediato a familiares, amigos y otros contactos por llamada, SMS o correo electrónico. El objetivo es impedir que los ciberdelincuentes obtengan pagos o información personal de quienes confían en esa cuenta. El Gobierno de Cantabria recuerda que las técnicas de los atacantes cambian de forma constante y pide desconfiar de cualquier mensaje preparado para generar miedo, presión o sensación de urgencia.
Fuente: Infobae