Alertan de una falsa votación de WhatsApp que permite vincular cuentas ajenas
INCIBE alerta de una falsa votación de WhatsApp que vincula dispositivos ajenos y permite suplantar a los usuarios.
La Guardia Civil ha difundido una advertencia de INCIBE sobre un fraude de WhatsApp, calificado de importancia alta, que utiliza la supuesta votación para una niña que participa en un concurso de baile. El mensaje puede llegar desde un amigo o familiar y pide votar por una menor llamada Eliska, aunque también circulan variantes como Sophie o Sofie.
El enlace dirige a una página con dos supuestas finalistas y ofrece como premio una clase en una escuela de ballet de Praga. Tras solicitar el número de teléfono, la web muestra un código e indica que debe introducirse en WhatsApp mediante la opción de vincular un dispositivo, con el argumento de que es necesario para registrar el voto.
INCIBE explica que abrir el enlace o escribir el número no autoriza por sí solo el acceso. El problema aparece cuando se completa el proceso de vinculación, que permite a los estafadores conectar otro equipo a la cuenta, una técnica conocida como ghostpairing y similar al uso de WhatsApp Web.
Desde esa sesión, los delincuentes pueden consultar conversaciones y archivos disponibles, enviar mensajes haciéndose pasar por la víctima y pedir dinero a sus contactos. El usuario puede seguir utilizando WhatsApp con normalidad, por lo que recibir la petición desde el número habitual de un conocido no garantiza que sea legítima. INCIBE recomienda verificarla mediante otra vía, como una llamada.
Quienes hayan seguido las instrucciones deben entrar en «Dispositivos vinculados» y cerrar cualquier sesión desconocida. También conviene avisar a los contactos por otro canal, guardar capturas y activar la verificación en dos pasos, aunque esta medida no sustituye a la desconexión del dispositivo intruso. Si se ha enviado dinero, hay que contactar de inmediato con el banco y denunciar.
Además, se deben cambiar las contraseñas u otras credenciales que pudieran haber quedado expuestas y conservar todas las pruebas si la cuenta se ha utilizado para suplantar la identidad o cometer un fraude. El servicio 017 de INCIBE ofrece orientación gratuita y confidencial. La alerta afecta también a los usuarios de Bilbao y Bizkaia, ante la posibilidad de que el engaño se propague a través de sus propios contactos.
Información elaborada a partir de Deia.