Cuidado con la nueva estafa en WhatsApp: así te roban la cuenta con una simple videollamada

El Instituto Nacional de Ciberseguridad (INCIBE), a través de su Línea de Ayuda en Ciberseguridad 017, ha detectado y alertado sobre una nueva y elaborada modalidad de estafa diseñada para robar cuentas de WhatsApp. El método combina ingeniería social y el uso de una función común de los smartphones: compartir pantalla durante una videollamada.

El objetivo final de los delincuentes es suplantar la identidad de la víctima para cometer fraudes económicos, principalmente solicitando dinero a sus contactos a través de Bizum, y para propagar el ataque a otras personas de su agenda.

¿Cómo funciona exactamente esta nueva estafa?

El 'modus operandi' de los estafadores es metódico y busca ganarse la confianza de la víctima al iniciar el contacto desde la cuenta de un conocido, que previamente ya ha sido hackeada. Según el análisis de casos reales reportados al INCIBE, el proceso se desarrolla en los siguientes pasos:

1. La llamada inicial: La víctima recibe una videollamada de un contacto de confianza. Sin embargo, al contestar, la pantalla se ve en negro o con interferencias.
2. La excusa técnica: El ciberdelincuente, haciéndose pasar por el contacto, alega tener un problema con su cámara o dispositivo y le pide a la víctima que comparta su pantalla para "comprobar si así se soluciona el problema".
3. El robo del código: En el momento en que la víctima activa la función de compartir pantalla, el estafador inicia el proceso de registro de la cuenta de WhatsApp de la víctima en un dispositivo propio. Esto provoca que WhatsApp envíe un código de verificación por SMS al teléfono de la víctima.
4. Ejecución del hackeo: La notificación del SMS, que contiene el código secreto, aparece en la parte superior de la pantalla de la víctima. Al estar compartiéndola, el delincuente puede ver el código, introducirlo en su dispositivo y tomar el control inmediato de la cuenta.
5. Pérdida de acceso: Inmediatamente después, la sesión de WhatsApp de la víctima se cierra y le es imposible volver a acceder.

¿Qué hacer si te han robado la cuenta?

Si has sido víctima de esta estafa, es crucial actuar con rapidez para mitigar los daños y tratar de recuperar el control. Desde el INCIBE se establecen las siguientes pautas de actuación:

• Avisar a tus contactos: Informa por otra vía (llamada, SMS, redes sociales) a todos tus contactos de lo sucedido para que no caigan en el engaño si reciben mensajes pidiendo dinero o códigos en tu nombre.
• Alertar al contacto original: Comunica al contacto desde el que recibiste la videollamada que su cuenta también ha sido comprometida para que pueda tomar medidas.
• Intentar recuperar la cuenta: Desinstala y vuelve a instalar WhatsApp para forzar el envío de un nuevo código de verificación. Si la app indica un tiempo de espera (habitualmente entre 9 y 11 horas), deberás esperar ese plazo para volver a intentarlo.
• Contactar con el soporte de WhatsApp: Si no logras recuperar el acceso, escribe un correo electrónico al soporte oficial de la aplicación en support@whatsapp.com explicando la situación.
• Recopilar todas las pruebas: Guarda capturas de pantalla, mensajes de tus contactos alertándote, y cualquier otra evidencia del fraude.
• Presentar una denuncia: Acude a las Fuerzas y Cuerpos de Seguridad del Estado (Policía Nacional o Guardia Civil) para interponer una denuncia formal por suplantación de identidad y estafa.

En casos donde la recuperación se complica, el INCIBE también recomienda contactar con el Delegado de Protección de Datos de WhatsApp y, si no hay respuesta en un mes, acudir a la Agencia Española de Protección de Datos (AEPD).

Medidas preventivas: cómo proteger tu WhatsApp

La prevención es la herramienta más eficaz contra este tipo de ataques. Para fortalecer la seguridad de tu cuenta, sigue estas recomendaciones clave:

• Activar la verificación en dos pasos: Es la medida más importante. Configura un PIN de seis dígitos que la aplicación te pedirá periódicamente y siempre que registres tu número en un nuevo dispositivo. Sin este PIN, los ladrones no podrán hacer nada aunque tengan el código SMS.
• No compartir pantalla: Desconfía y nunca compartas tu pantalla con nadie a menos que tengas una certeza absoluta de con quién estás hablando y para qué.
• Nunca compartir códigos: Los códigos de verificación son personales, secretos e intransferibles. Ninguna empresa o servicio legítimo te los pedirá por teléfono o mensaje.

¿Y si uno de mis contactos ha sido estafado y ha enviado dinero?

Si alguno de tus contactos ha caído en la trampa y ha realizado un pago, debe seguir estos pasos de inmediato:

1. Contactar con su entidad bancaria para informar del fraude e intentar cancelar la operación.
2. Recopilar todas las pruebas posibles (conversación, justificante del Bizum, etc.).
3. Interponer una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.
4. Si la vía bancaria no ofrece una solución, se puede presentar una reclamación ante el Banco de España.

Ante cualquier duda, el INCIBE recuerda que su Línea de Ayuda en Ciberseguridad, el 017, es un servicio gratuito y confidencial disponible todos los días del año de 8:00 a 23:00 horas.