La Policía Nacional ha detectado una nueva modalidad de fraude vinculada a WhatsApp en la que los atacantes consiguen enviar mensajes desde la cuenta de una persona sin que esta pierda el acceso ni sea expulsada de la aplicación. La particularidad del engaño dificulta su detección, ya que la víctima continúa utilizando su cuenta con aparente normalidad mientras sus contactos reciben solicitudes urgentes de dinero en su nombre.
Según la información policial, los mensajes fraudulentos no aparecen en el teléfono de la persona suplantada, pero sí figuran en las conversaciones reales de quienes los reciben. En muchos casos, la víctima descubre lo ocurrido cuando familiares, amigos o conocidos contactan por otra vía para comprobar si realmente ha pedido una transferencia.
El fraude sigue un patrón repetido: el delincuente asegura que se le ha roto el móvil, afirma que necesita comprar uno nuevo de forma inmediata y pide a un contacto de confianza que adelante el importe. Las cantidades reclamadas suelen situarse entre 950 y 1.000 euros, normalmente mediante el envío de un IBAN asociado a un supuesto comerciante o a un tercero, lo que aumenta la apariencia de veracidad de la operación.
La Policía Nacional sitúa esta práctica dentro de las técnicas de ingeniería social, con un doble perjuicio: por un lado, la posible utilización fraudulenta de la identidad digital de la víctima y, por otro, la estafa económica a sus contactos. En Castilla y León, los delincuentes ya han conseguido obtener 10.751 euros mediante este procedimiento, según los datos difundidos por el cuerpo policial.
Entre las posibles vías de compromiso se mantiene abierta la hipótesis de la obtención del código de registro mediante engaño, ataques de phishing, ingeniería social para conseguir credenciales, vinculación fraudulenta de dispositivos o un compromiso previo del terminal o de la cuenta. Los investigadores también han observado una presencia significativa de teléfonos sin las últimas actualizaciones de seguridad, una circunstancia que podría facilitar determinados accesos no autorizados.
Ante esta modalidad de estafa, la Policía recomienda avisar de inmediato por una vía alternativa a familiares, amigos y contactos si se sospecha que la cuenta ha sido utilizada de forma fraudulenta. También insiste en no facilitar nunca códigos de WhatsApp, SMS, PIN de verificación en dos pasos ni códigos QR, así como en mantener actualizado tanto el sistema del teléfono como la propia aplicación.
Otra medida clave es revisar el apartado de dispositivos vinculados, aunque la Policía advierte de que la ausencia de conexiones desconocidas no garantiza por sí sola que no se haya producido un uso fraudulento. Además, se aconseja activar la verificación en dos pasos y comunicar la suplantación a través de los canales oficiales de soporte de WhatsApp.





San Pedro Alcántara
Guía de San Pedro Alcántara
Comentarios
Aviso





