Alertan de una falsa votación de WhatsApp que permite vincular cuentas ajenas
INCIBE alerta de una falsa votación por WhatsApp que vincula cuentas a dispositivos ajenos y permite suplantar a los usuarios.
La Guardia Civil ha difundido una advertencia de INCIBE sobre un fraude que circula por WhatsApp con una supuesta petición para votar por una niña que participa en un concurso de baile. El mensaje puede llegar desde el número habitual de un amigo o familiar y busca que la víctima vincule su cuenta a otro dispositivo.
El enlace dirige a una página que presenta a dos supuestas finalistas, Eliska y Sofie, y ofrece como premio una clase en una escuela de ballet de Praga. Para registrar el voto, la web solicita el número de teléfono y muestra un código con instrucciones para introducirlo en WhatsApp mediante la opción de vincular un dispositivo.
INCIBE explica que abrir el enlace o escribir el número no autoriza por sí solo el acceso. La conexión se produce cuando se completan los pasos de vinculación. Esta técnica, conocida como ghostpairing, permite a los estafadores acceder a conversaciones y archivos disponibles en la cuenta y enviar mensajes en nombre de su propietario.
La víctima puede seguir utilizando WhatsApp desde su móvil, mientras el delincuente mantiene abierta una sesión vinculada. Así, puede solicitar dinero a sus contactos o reenviar la falsa votación para ampliar el fraude. INCIBE recomienda comprobar cualquier petición por otra vía, como una llamada, aunque proceda de un contacto conocido.
Si se han seguido las instrucciones, hay que entrar en “Dispositivos vinculados” y cerrar las sesiones desconocidas. También conviene avisar a los contactos por otro canal, guardar capturas y activar la verificación en dos pasos. Si se ha enviado dinero, se debe contactar de inmediato con el banco y denunciar. El servicio 017 de INCIBE ofrece orientación gratuita y confidencial; además, deben cambiarse las contraseñas que pudieran haber quedado expuestas.
Información elaborada a partir de Diario de Noticias de Álava.