La Policia alerta d'una nova campanya fraudulenta que permet als ciberdelinqüents usar el teu compte de WhatsApp

L'Institut Nacional de Ciberseguretat (Incibe) ha alertat d'una nova campanya fraudulenta que utilitza un suposat concurs de ball per a aconseguir el control de comptes de WhatsApp i propagar-se entre familiars, amics i coneguts mitjançant missatges enviats des de perfils legítims.

La Policia s’ha fet ressò d’esta estafa de phishing i ha advertit que els ciberdelinqüents es fan passar per contactes de confiança per a sol·licitar el vot en un suposat certamen de ball en què participa un familiar o conegut. El missatge sol incloure un enllaç i una petició aparentment innocent per a donar suport a una menor en una competició en què es promet com a premi una beca o la possibilitat d'actuar en un escenari. Tanmateix, darrere d'eixa suposada votació s'amaga un mecanisme per a accedir al compte de WhatsApp de la víctima.

Segons explica l'organisme, en accedir a l'enllaç l'usuari és dirigit a una web fraudulenta on se li sol·licita el seu número de telèfon. Posteriorment, se li mostra un codi i una sèrie d'instruccions per a introduir-lo en WhatsApp mitjançant la funció de vinculació de dispositius. Eixe codi no servix per a votar, sinó per a autoritzar que un dispositiu controlat pels estafadors quede vinculat al compte de la víctima.

D'esta manera, els delinqüents poden usar una funcionalitat legítima de l'aplicació de missatgeria per a accedir al compte sense necessitat d'apoderar-se del telèfon mòbil. La persona afectada continua tenint accés normal a WhatsApp, cosa que dificulta detectar el frau en un primer moment.

Una vegada dins del compte, els ciberdelinqüents poden enviar missatges fent-se passar per la víctima, sol·licitar diners als seus contactes o reenviar el mateix reclam fraudulent per a augmentar el nombre d'afectats aprofitant la confiança entre persones conegudes.

Què fer si has rebut el missatge i no has seguit les instruccions?

Estos són els passos a seguir: 

• No accedisques a l'enllaç ni facilites el teu número de telèfon o altres dades en la pàgina.
• Comprova la petició telefonant a la persona que t'ha enviat el missatge. 
• No reenvies el missatge ni l'enllaç.
• Comunica-ho a l’INCIBE. 

Què fer si has obert l'enllaç o facilitat el teu número de telèfon?

Estos són els passos a seguir: 

• Tanca la pàgina i no continues amb les seues instruccions.
• Mantín actualitzats el sistema operatiu i WhatsApp. 

Què fer si has vinculat el dispositiu? 

Estos són els passos a seguir: 

• Tanca les sessions que no reconegues. En Android, obri WhatsApp i entra en el menú dels tres punts > Dispositius vinculats. En iPhone, accedix a Configuració > Dispositius vinculats. Selecciona cada dispositiu desconegut i prem “Tancar sessió”. 
• Avisa els teus contactes per un altre canal. 
• Conserva les proves i reporta el frau. Guarda les converses, les captures, l'adreça de la pàgina i les dates. 
• Activa la verificació en dos passos.
• Comprova que ha cessat l'activitat. 

Què fer si has enviat diners?

Estos són els passos a seguir: 

• Contacta immediatament amb l'entitat bancària pels canals oficials. Explica l'ocorregut i sol·licita que intente detindre o recuperar el pagament. 
• Conserva els missatges i els justificants de les operacions.
• Presenta una denúncia davant de les Forces i Cossos de Seguretat de l'Estat, aportant totes les proves disponibles.