Alertan del falso mensaje de un amigo por WhatsApp: es una estafa

Según explica la Guardia Civil, el modus operandi de esta suplantación es el siguiente: el atacante, una vez instalada la aplicación en un dispositivo de su propiedad, introduce el número de teléfono que se va a asociar, en este caso el número de teléfono de la posible víctima. Una vez introducido el número de teléfono, el sistema envía a ese número un mensaje SMS que incluye un código de verificación.

El atacante se hace pasar entonces por un conocido de la víctima, al que previamente ya habría suplantado o tomado el control de su cuenta. Desde esta cuenta envía un mensaje a la víctima pidiéndole que le reenvíe el SMS con el código numérico que necesita y que habría enviado por error. Este SMS es el que envía WhatsApp con el código de verificación para la instalación de la aplicación. Si la víctima cae en el engaño y se lo facilita, el atacante obtiene el control de la cuenta en su dispositivo y con ello el acceso a todos los grupos a los que pertenezca la víctima, así como el acceso a todos sus contactos. Según la Guardia Civil, con estos datos el atacante puede suplantar a la persona afectada y pedir dinero a sus contactos o incluso chantajear con no revelar la información obtenida en el teléfono de la víctima.

La Guardia Civil recuerda que, actualmente, las aplicaciones de mensajería más conocidas integran varios sistemas de seguridad para evitar este tipo de situaciones, como puede ser la «verificación en dos pasos», que es una función opcional que añade más seguridad a la cuenta, haciendo que cualquier intento de verificación deba ir acompañado de un número PIN, previamente creado por el usuario, exclusivo y que por lo tanto solo él conoce.

WhatsApp señala que no se debe compartir el código de verificación con nadie, ni siquiera con los familiares o amigos. Además indica que «si sospechas que otra persona está usando tu cuenta de WhatsApp, debes notificar a tus familiares y amigos que dicha persona podría hacerse pasar por ti en tus chats individuales y de grupo», señala la web de esta aplicación.

En caso de sufrir un robo o extravío del terminal telefónico o de haber sido víctima de la usurpación de la cuenta de WhatsApp, la Guardia Civil explica que la víctima debe contactar con Whatsapp a través deeste enlace, para que, en relación a los datos de su cuenta, le sea bloqueada y reciba indicaciones para la posterior restauración de la misma.