Una modalidad de estafa que combina ingeniería social, robo de cuentas y suplantación de identidad encendió las alarmas entre especialistas en ciberseguridad. A través de WhatsApp, delincuentes se hacen pasar por familiares, amigos o conocidos para solicitar transferencias de dinero urgentes o acceder a información sensible.
La especialista en ciberseguridad Soledad Martínez explicó que existen dos mecanismos principales utilizados por los estafadores. El primero consiste en crear una cuenta con otro número telefónico utilizando fotografías e información pública obtenida de redes sociales o de fuentes abiertas de internet.
“Obtienen tu foto y datos disponibles públicamente, crean una cuenta con otro número y comienzan a contactar a familiares, amigos o compañeros de trabajo haciéndose pasar por vos”, señaló.
Para conseguir los contactos, los delincuentes recurren a técnicas de ingeniería social, búsquedas en internet o incluso aprovechan sesiones de WhatsApp Web que pudieron haber quedado abiertas en otros dispositivos.
La segunda modalidad es aún más compleja y está vinculada con la clonación o hackeo de cuentas de WhatsApp. En estos casos, la víctima entrega sin saberlo el código de verificación de seis dígitos que permite instalar la aplicación en otro teléfono.
Una vez que acceden a la cuenta, los ciberdelincuentes pueden restaurar conversaciones y conocer el vínculo y la forma de comunicación con cada contacto. Con esa información, suelen enviar mensajes solicitando dinero con excusas vinculadas a problemas bancarios o emergencias económicas.
Ante un pedido de dinero recibido por WhatsApp, Martínez recomendó desconfiar incluso si el mensaje parece provenir de una persona conocida. “Siempre hay que verificar llamando por teléfono o contactando a esa persona por otra vía antes de realizar cualquier transferencia”, advirtió.
Cómo proteger la cuenta
La especialista remarcó que una de las medidas más efectivas es activar la verificación en dos pasos de WhatsApp. Esta función agrega una capa extra de seguridad y facilita la recuperación de la cuenta en caso de ser vulnerada.
Si una persona pierde el acceso a su WhatsApp tras compartir el código de verificación, debe reportar inmediatamente la situación a través de los canales oficiales de la aplicación, desinstalarla y volver a instalarla.
Martínez también alertó sobre los riesgos de compartir imágenes del DNI u otros documentos personales. “Si enviamos una foto del DNI, es recomendable renovarlo porque esos datos pueden utilizarse para validar identidad en distintos trámites”, explicó.
Finalmente, recordó que ante cualquier situación sospechosa los ciudadanos pueden acercarse a una comisaría o centro de denuncias para recibir asesoramiento y orientación sobre los pasos a seguir.
