El Instituto Nacional de Ciberseguridad (INCIBE) ha alertado de una nueva modalidad de fraude que circula a través de WhatsApp y que utiliza como gancho un supuesto concurso de baile. El objetivo de los ciberdelincuentes es conseguir que la víctima vincule un dispositivo externo a su cuenta para poder utilizarla y enviar mensajes a sus contactos sin autorización. 

El engaño comienza con un mensaje que aparentemente procede de una persona conocida. En él se solicita ayuda para que un familiar o amigo gane un concurso de baile mediante una votación y se incluye un enlace a una página fraudulenta. Precisamente que el mensaje llegue desde la cuenta de un contacto contribuye a generar confianza y aumenta las posibilidades de que la víctima siga las instrucciones. 

Tras acceder al enlace, la página simula gestionar la votación y solicita al usuario su número de teléfono. A continuación, muestra un código que debe introducirse en WhatsApp mediante la función para vincular un dispositivo utilizando el número de teléfono. 

Sin embargo, ese código no sirve para votar. Al introducirlo, el usuario está autorizando en realidad que un dispositivo externo quede vinculado a su cuenta de WhatsApp. De esta manera, los delincuentes aprovechan una función legítima de la aplicación para acceder a la cuenta desde un equipo bajo su control.

Una de las particularidades de este fraude es que la víctima puede continuar utilizando WhatsApp con normalidad en su teléfono. Por ello, conservar el acceso a la aplicación no garantiza que terceras personas no estén utilizando simultáneamente la misma cuenta desde otro dispositivo.

Una vez conseguido el acceso, los ciberdelincuentes pueden hacerse pasar por la víctima para solicitar dinero a sus contactos o volver a difundir el falso concurso. El engaño puede extenderse así de una persona a otra aprovechando la confianza existente entre familiares, amigos y conocidos. 

QUÉ HACER SI SE RECIBE EL MENSAJE

INCIBE recomienda no acceder al enlace ni proporcionar el número de teléfono u otros datos. También aconseja comprobar la petición directamente con la persona que supuestamente ha enviado el mensaje, preferiblemente mediante una llamada u otro canal, ya que recibirlo desde su número habitual no significa necesariamente que haya sido escrito por ella. 

Si ya se ha vinculado un dispositivo desconocido, el organismo aconseja revisar inmediatamente el apartado 'Dispositivos vinculados' de WhatsApp y cerrar todas las sesiones que el usuario no reconozca. También recomienda advertir a los contactos, conservar capturas y pruebas del fraude y activar la verificación en dos pasos de WhatsApp mediante un PIN y un correo electrónico de recuperación. 

En caso de que la estafa haya derivado en el envío de dinero, la recomendación es contactar inmediatamente con la entidad bancaria para intentar detener o recuperar el pago, conservar los justificantes y conversaciones y presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado. 

INCIBE, que ha calificado el aviso con una importancia alta, recuerda además que las personas que necesiten asesoramiento pueden recurrir al teléfono 017, su servicio gratuito y confidencial de ayuda en ciberseguridad.