Alertan de una falsa votación en WhatsApp que permite vincular cuentas ajenas

La Guardia Civil ha difundido una advertencia de INCIBE sobre un fraude de WhatsApp, calificado de importancia alta, que utiliza la supuesta votación para una niña participante en un concurso de baile. El mensaje puede llegar desde un contacto conocido y pide votar por una menor llamada Eliska, aunque también aparecen variantes como Sophie o Sofie.

El enlace dirige a una página con dos supuestas finalistas y ofrece como premio una clase en una escuela de ballet de Praga. Tras solicitar el número de teléfono, la web muestra un código e indica que debe introducirse en WhatsApp mediante la opción de vincular un dispositivo.

INCIBE explica que completar ese proceso permite a los estafadores conectar otro equipo a la cuenta, en una práctica conocida como ghostpairing. Desde la sesión vinculada pueden consultar conversaciones y archivos disponibles, además de enviar mensajes haciéndose pasar por el propietario. Abrir el enlace o escribir el número no autoriza por sí solo el acceso: la conexión se produce al terminar la vinculación.

La víctima puede seguir utilizando WhatsApp con normalidad mientras los delincuentes mantienen abierta la sesión en otro dispositivo. Así, pueden pedir dinero a sus contactos o reenviarles el mismo engaño. INCIBE recomienda comprobar por otra vía, como una llamada, cualquier petición recibida incluso desde el número habitual de un familiar o amigo. La advertencia también afecta a los usuarios de Donostia-San Sebastián y del resto de Gipuzkoa.

Si se han seguido las instrucciones, hay que entrar en «Dispositivos vinculados» y cerrar cualquier sesión desconocida. También conviene avisar a los contactos por otro canal, guardar capturas y activar la verificación en dos pasos, aunque esta medida no sustituye a la desconexión del dispositivo intruso. Si se ha enviado dinero, se debe contactar de inmediato con el banco y denunciar. El 017 ofrece orientación gratuita y confidencial.

Además, es necesario cambiar las contraseñas y credenciales sensibles que pudieran haber quedado expuestas, y reunir todas las pruebas si la cuenta se ha utilizado para suplantar la identidad o cometer un fraude.

Información elaborada a partir de Noticias de Gipuzkoa.