A medida que WhatsApp se ha convertido en la principal herramienta de comunicación para millones de personas en el mundo, los cibercriminales también han transformado a la aplicación de mensajería instantánea en un recurso para estafar a sus víctimas.

Ahora que ha dado inicio la temporada de las fiestas de fin de año, los ciberdelincuentes se preparan para lanzar diferentes tipos de engaños para así robar a los usuarios de WhatsApp.

En el marco de esta tendencia, autoridades y expertos en ciberseguridad han realizado una advertencia ante una nueva modalidad de estafa denominada ‘whatsapping’.

¿Qué es ‘whatsapping’ y cómo funciona esta estafa?

Este timo se basa en la suplantación de una persona o marca (principalmente entidades bancarias o de crédito), para así tratar de sustraer información personal o dinero de la víctima.

Pese a que la estafa se desarrolla mediante una llamada telefónica, los criminales pueden apelar a otros recursos complementarios para ejecutar el engaño, los cuales pueden ser:

  • Suplantación de un familiar que requiere dinero, para lo cual se usa un mensaje de texto de un nombre desconocido en donde se habla de una situación de emergencia que puede ser solucionada con una transferencia de dinero.
  • Un número desconocido envía un mensaje de texto en donde solicita un código que fue enviado por error, pero dicho código es la clave de verificación de WhatsApp que es enviada por la aplicación vía SMS, cuando un tercero está tratado de iniciar sesión desde otro dispositivo. Si el usuario cae en el engaño, estará entregando el acceso a su cuenta de WhatsApp.
  • El criminal dice ser funcionario de un banco o marca reconocida y durante la llamada le envía un enlace falso a la víctima para que inicie sesión en un sitio web fraudulento que posee la misma apariencia que la página web oficial de banco o servicio online.
  • Mensajes vía WhatsApp reportando una multa de tránsito que debe ser pagada de inmediato para impedir que sanción sea más costosa. Dicho mensaje está acompañado de un link que dirige a un sitio web fraudulento.

Así las cosas, whatsapping es una modalidad de engaño que busca robar datos personales, claves bancarias o secuestrar cuentas de WhatsApp.

Otras estafas en WhatsApp para la temporada de fin de año

Regalos o promociones navideñas especiales

Mientras se acerca la Navidad, los usuarios de WhatsApp están más propensos a recibir mensajes falsos en donde comercios y marcas reconocidas ofrecen premios o bonos de descuentos especiales a cambio de ingresar al link que acompaña el mensaje y participar en una actividad online.

Quienes caen en la trampa terminan accediendo a un sitio web falso en donde les solicitan ingresar sus datos personales (incluyendo información bancaria) o descargar una app que suele esconder código malicioso (malware) diseñado para robar todas las claves, fotos y videos guardados en el teléfono de la víctima.

Ofertas de trabajo durante la temporada

El usuario recibe un mensaje de un supuesto reclutador que trabaja para Amazon o JobTalent, en donde se indica que hay una oportunidad de empleo desde casa y con buenos ingresos.

De acuerdo con el falso reclutador, el usuario ganará dinero al hacer reseñas de productos de la tienda virtual o ayudar a elevar el número de ‘likes’ y reproducciones de ciertos usuarios en Instagram, YouTube o TikTok.

Para obtener ganancias con el supuesto empleo, a la víctima le regalan un crédito que debe ser usado para poder hacer reseñas de los productos de Amazon o para conocer cuáles son los videos a los que debe darle like.

Pero una vez se acaba el crédito, el usuario tendrá que usar su dinero para comprar más créditos y así seguir trabajando. El engaño consiste, en que la víctima nunca recibirá pago alguno por su labor.

Cómo protegerse de las estafas en WhatsApp

  • Nunca entregar códigos que se solicitan a través de un chat o llamada telefónica.
  • En caso de recibir un mensaje sospechoso, siempre comunicarse con la entidad o banco que supuestamente lo envió
  • Cuando se reciba un mensaje con un regalo u oferta especial de una marca, siempre hacer una búsqueda en Google para verificar que no es estafa
  • Usar la verificación de dos pasos para darle una capa de seguridad extra a la cuenta de WhatsApp y así evitar que pueda ser secuestrada
  • Crear una palabra clave entre familiares y seres queridos, la cual debe ser usada en caso de emergencia. De este modo, los criminales fallarán en su intento de suplantar a una persona.