Una nueva oleada de estafas se extiende por Francia, España y Bélgica. Las víctimas reciben de un contacto conocido una petición para votar por la hija de un amigo en un concurso. Tras esa solicitud aparentemente inocente se esconde una estafa de «emparejamiento fantasma»: si introduces un código de verificación o autorizas un dispositivo desconocido, los delincuentes pueden acceder a tu cuenta de WhatsApp y pedir dinero a todos tus contactos.
(Redacción: Francia y Europa / Tecnología y seguridad)
En una época en la que muchos creen reconocer el phishing al instante, los estafadores han encontrado una forma más sutil de engañar: explotar la confianza. Imagina que recibes un WhatsApp de un amigo cercano. No te pide dinero ni habla de una emergencia; solo te pide que ayudes a «Sophie» o «Eliska», la hija de unos amigos, a ganar un concurso haciendo clic en un enlace.
El mensaje parece fiable porque procede de alguien conocido. Sin embargo, puede conducirte a una trampa digital muy eficaz.
Una petición aparentemente inocente
Las autoridades francesas de ciberseguridad han informado de un fuerte aumento de estos intentos desde el fin de semana anterior. También se han señalado casos similares en medios españoles y belgas. Los mensajes proceden de contactos guardados, no de números desconocidos, lo que reduce las sospechas.
El enlace lleva a una página falsa de un concurso, con fotos, clasificaciones y botones para votar. Para validar el voto, el sitio solicita tu número de teléfono.
El truco del código de verificación
Después de introducir tu número, WhatsApp envía una notificación de verificación. No forma parte de la votación: los delincuentes intentan vincular otro dispositivo a tu cuenta mientras tú crees estar confirmando el voto.
Si introduces el código en la web falsa o autorizas una conexión desconocida, les das acceso. Los atacantes aprovechan la función de dispositivos vinculados de WhatsApp, una técnica conocida como «emparejamiento fantasma». Nunca compartas tu código de verificación ni autorices una conexión que no hayas iniciado.
De víctima a cómplice sin saberlo
Una vez dentro, el intruso puede llegar a leer conversaciones, consultar contactos y enviar mensajes en tu nombre.
Jérôme Notin, director de la plataforma francesa Cybermalveillance, explica que los estafadores suelen enviar a los contactos solicitudes urgentes de transferencias bancarias, alegando una emergencia médica u otro gasto apremiante.
Para ocultar sus huellas, los delincuentes pueden borrar después los mensajes enviados. Por eso, el titular quizá no se dé cuenta de inmediato de que su cuenta ha sido comprometida.
Cómo protegerte
Meta, empresa matriz de WhatsApp, recomienda extremar las precauciones. No hagas clic en enlaces inesperados, ni siquiera si te los envía un amigo. Llámalo o contacta con él por otro medio para comprobar si la petición es auténtica: su cuenta podría estar ya comprometida.
Si ya has interactuado con la página, toma estas medidas de inmediato:
- Comprueba los dispositivos vinculados: abre los ajustes de WhatsApp y entra en «Dispositivos vinculados». Cierra sesión en cualquier navegador o dispositivo que no reconozcas.
- Activa la verificación en dos pasos: ve a Ajustes → Cuenta → Verificación en dos pasos y configura un PIN. Añade protección, pero nunca autorices una conexión que no hayas solicitado.
Conclusión
La estafa de la «hija de unos amigos» demuestra que la confianza humana sigue siendo una de las mayores vulnerabilidades digitales. Los delincuentes explotan la buena voluntad en lugar de piratear servidores. Un voto en un concurso desconocido no merece el riesgo de perder tu cuenta o hacer que tus amigos pierdan dinero. Desconfía de los enlaces y solicitudes de verificación inesperados, incluso si parecen venir de alguien conocido.
Leave a Reply