Las autoridades han alertado sobre una nueva modalidad de estafa que circula a través de WhatsApp y que está afectando a usuarios en distintas regiones de España. Se trata de un fraude que utiliza técnicas de ingeniería social para engañar al usuario y llevarlo a hacer clic en un enlace aparentemente inofensivo. Una vez pulsado, el enlace redirige a una página falsa que simula ser de una entidad bancaria, empresa de mensajería o servicio conocido. El objetivo es obtener datos personales y bancarios, como contraseñas, números de tarjeta o claves de acceso.
¿Cómo funciona esta peligrosa estafa de WhatsApp?
El método utilizado en esta estafa es el llamado “phishing” o suplantación de identidad. El usuario recibe un mensaje de WhatsApp que contiene un enlace acompañado de un texto que puede variar desde supuestas promociones, notificaciones de paquetes pendientes, actualizaciones de seguridad e incluso videollamadas solicitando el acceso a tu terminal móvil con cualquier excusa peregrina. El mensaje está diseñado para parecer oficial y legítimo, a menudo copiando logos, colores y estilos de marcas conocidas.
Al hacer clic en el enlace, se abre una web fraudulenta que solicita al usuario introducir datos personales o bancarios. En algunos casos, también se descarga un archivo o una aplicación maliciosa que permite al atacante obtener información del dispositivo. Estos mensajes pueden venir de contactos conocidos cuyas cuentas han sido previamente comprometidas, lo que hace que el fraude cobre verosimilitud.
Uno de los puntos que hace a esta estafa potencialmente peligrosa es que el enlace no siempre parece sospechoso a simple vista, y muchas veces está acortado (por ejemplo, con servicios como bit.ly), dificultando la identificación de su destino real. Por ello, las autoridades recomiendan no pulsar bajo ningún concepto ni compartir mensajes no verificados.
¿Qué recomienda la policía para evitar ser víctima del fraude?
El Instituto Nacional de Ciberseguridad ha publicado una serie de recomendaciones para identificar y evitar este tipo de fraudes. La primera: desconfía de cualquier mensaje que llegue por WhatsApp con intenciones de compartir pantalla o de que hagas clic en algún enlace, ya que es estafa segura. Para asegurarnos, verifica directamente con la entidad presuntamente emisora del mensaje, utilizando canales oficiales, sobre todo si se trata de un banco.
En caso de haber caído en la trampa y haber introducido datos, se debe contactar de inmediato con el banco, modificar las contraseñas y denunciar el hecho ante la Policía Nacional o la Guardia Civil. También se puede reportar el fraude a través de la Oficina de Seguridad del Internauta (OSI) del INCIBE. No es la única estafa que “pulula” por las redes, así que si quieres conocer otros timos para estar precavido, entra en nuestra sección de actualidad.