La Policía Nacional en Navarra advierte a la ciudadanía del importante incremento de denuncias por intento de estafa en el último mes, mediante la usurpación de cuentas de WhatsApp, que se produce por la vulnerabilidad en algunos modelos de móvil que no tienen actualizada la versión de seguridad disponible y compatible con el sistema operativo del terminal, así como tampoco la actualización de la propia aplicación de WhatsApp.

Se han detectado que todas estas denuncias que están afectando a usuarios de Navarra así como en otras partes del país, siguen un patrón común de uso fraudulento de cuentas de WhatsApp, en el que los ciberdelincuentes utilizan la identidad digital de la víctima, haciéndose pasar por ella en alguna conversación reciente, para contactar con familiares, amigos o conocidos y solicitarles dinero, aprovechando la relación de confianza.

En la mayoría de los casos, la víctima conserva el acceso a la aplicación móvil, mientras que un tercero es capaz de enviar mensajes utilizando su identidad, coexistiendo la víctima y el autor en la misma cuenta, sin expulsión del usuario legítimo. Tampoco se observan sesiones desconocidas dentro de la función 'Dispositivos vinculados' de WhatsApp.

La persona afectada continúa teniendo acceso a la aplicación y puede utilizarla con normalidad, mientras que sus contactos comienzan a recibir mensajes enviados desde dicha cuenta, en los que se solicita que realice una transferencia de dinero, facilitando incluso un número de cuenta bancaria que, en algunos casos, puede corresponder a una entidad extranjera.

De este modo, los mensajes fraudulentos no aparecen en el terminal de la víctima de la usurpación de su cuenta. 

Sin embargo, los destinatarios reciben las peticiones de dinero dentro de conversaciones reales en el mismo chat. 

Para el receptor del mensaje todo parece legítimo, ya que lo recibe desde el número de teléfono habitual, con el nombre del contacto y la conversación mantenida anteriormente.

Según las víctimas de las cuentas afectadas, en ningún momento han proporcionado códigos de registro o PIN, tampoco han escaneado códigos QR ni vinculado de forma voluntaria su WhatsApp con otra persona.