El peligro de perder WhatsApp sin saberlo

Uno de los procedimientos que más preocupa a los investigadores son los denominados ataques zeroclick. Se trata de técnicas que permiten comprometer un dispositivo sin que la víctima tenga que pulsar un enlace o realizar una acción concreta. Estos ataques suelen aprovechar fallos de seguridad en sistemas operativos antiguos, especialmente en teléfonos que han dejado de recibir actualizaciones de sus fabricantes.

Lo más preocupante es que el propietario puede seguir utilizando WhatsApp con aparente normalidad mientras otra persona controla su cuenta. Los mensajes fraudulentos llegan a los contactos dentro de conversaciones que ya existen, pero no aparecen en el chat del verdadero titular. De esta forma, resulta más difícil detectar el engaño.

Otro método detectado consiste en enviar un mensaje desde la cuenta de un contacto conocido con un enlace para votar por un familiar en un concurso o apoyar una candidatura en un supuesto programa de talentos. La víctima confía en el remitente y pulsa el enlace, sin sospechar que detrás se encuentra un intento de robo de su propia cuenta. Cuando los delincuentes consiguen acceder, replican el mensaje entre los contactos de la nueva víctima. Así, el fraude se extiende rápidamente de una persona a otra.

Bizum y las falsas urgencias: así consiguen el dinero

El siguiente paso suele ser el más rentable para los estafadores. Una vez que controlan una cuenta, escriben a los contactos habituales del propietario y solicitan dinero con carácter urgente. Las excusas son variadas: un problema con el teléfono, una incidencia bancaria o cualquier imprevisto que supuestamente requiere una transferencia inmediata. Para evitar que la víctima compruebe la historia, los delincuentes suelen asegurar que no pueden atender llamadas y facilitan un número de teléfono diferente al habitual.

La mayoría de las peticiones se realizan mediante Bizum. Si el destinatario cae en la trampa, el dinero termina en una cuenta controlada por los estafadores o vinculada a una denominada mula bancaria. Estas personas reciben el dinero, conservan una pequeña comisión y transfieren el resto a otras cuentas, en ocasiones internacionales, para dificultar su rastreo.

Cómo evitar que te roben la cuenta de WhatsApp

Ante el incremento de estos delitos, la Policía Nacional recuerda que existen varias medidas que pueden reducir considerablemente el riesgo de sufrir una suplantación.

• Desconfiar de las peticiones urgentes de dinero, especialmente si el contacto pone excusas para no hablar por teléfono o insiste en realizar un Bizum inmediatamente.
• Comprobar siempre la identidad del remitente. Si alguien conocido pide dinero, hay que llamarlo a su número habitual antes de realizar cualquier transferencia.
• Evitar grupos de WhatsApp con numerosos desconocidos que compartan enlaces, imágenes o archivos sospechosos.
• Activar la verificación en dos pasos desde Ajustes > Cuenta > Verificación en dos pasos y establecer un PIN de seis dígitos.
• Desactivar las descargas automáticas de archivos desde Ajustes > Almacenamiento y datos, tanto con datos móviles como con wifi.
• Mantener actualizado el teléfono móvil, instalando las últimas versiones disponibles de Android o iOS.
• Actualizar WhatsApp para disponer de las últimas mejoras de seguridad.
• Apagar y reiniciar el teléfono al menos una vez por semana, una medida que puede ayudar a interrumpir determinados procesos maliciosos activos en segundo plano.

Qué hacer si alguien ha suplantado tu identidad

Si existen sospechas de que otra persona ha conseguido acceder a una cuenta, es importante:

• Revisar los dispositivos vinculados a WhatsApp y cerrar inmediatamente las sesiones que no reconozcas.
• Avisar a tus contactos mediante llamadas, SMS u otros canales ajenos a WhatsApp para advertirles de que alguien puede estar haciéndose pasar por ti.
• Advertir especialmente a familiares y amigos para que no respondan a peticiones de dinero ni realicen transferencias.
• Conservar las pruebas del fraude. Hay que pedir a quienes hayan recibido mensajes sospechosos que guarden las conversaciones y realicen capturas de pantalla.
• Denunciar los hechos cuanto antes en cualquier dependencia de la Policía Nacional, aportando todos los mensajes y datos disponibles.