Un día te despiertas y tienes un mensaje de tu familiar más cercano pidiéndote dinero, como es alguien conocido pues procedes a hacer la transferencia o el préstamo y después te das cuenta de que todo fue un fraude.
Esta es una de las nuevas formas de operar de delincuentes, para cometer fraudes a través de WhatsApp. Los especialistas advierten que mayormente este engaño afecta a usuarios con un iPhone desactualizado.
La manera en que hacen este tipo de fraudes, es a través de ciberataques donde duplican o roban las cuentas de mensajería instantánea, justamente para cometer los delitos.
¿Cómo realizan el fraude a través de WhatsApp?
La dinámica debe ser familiar y natural, casualmente los delincuentes contactan a familiares y amigos, que identifican que son con quienes hablas o escribes más.
Piden favores como: “necesito hacer un pago urgente y hasta mañana me pagan, ¿me prestarías dinero y lo deposito en cuanto me transfieran?”. Lo hacen por mensaje y evitando las llamadas, evidentemente, pero mantienen una conversación bastante normal, para que la víctima caiga.
Lo peligroso de este engaño es que no es un desconocido quien pide dinero, sino un familiar o amigo. Desde la cuenta de WhatsApp a la que quizás llevas años escribiéndole.
Este ataque tiene otra particularidad: a diferencia de otros casos, la víctima no debe pinchar ningún enlace, escanear códigos QR o descargar archivos, esto se conoce como zero-click: el atacante accede a la cuenta de la víctima sin que esta haga nada, por lo que es aún más sorpresivo.
Sus familiares reciben mensajes, pero la víctima no sabe que alguien que lo está supliendo, los está mandando.
¿Cómo logran los ciberdelincuentes entrar a cuentas ajenas de WhatsApp?
El único error de quienes sufren esta estafa es no tener actualizado el teléfono. Los atacantes explotan una vulnerabilidad de iOS, el sistema operativo de los iPhone, anterior a la versión 16.7.12.
El origen de estos ciberdelitos no es propio solamente de México, en algunos países europeos también han comenzado a registrarse, por lo que el problema no es propio de una región, debido a que los delincuentes pueden operar desde cualquier sitio.
Se ha detectado que algunos de los delitos, se cometieron desde WhatsApp con cuentas utilizadas sin autorización desde iPhone con distintas versiones de iOS 16.
Lo llamativo fue que no aparecían dispositivos desconocidos en el apartado “Dispositivos vinculados” de las cuentas de WhatsApp de las víctimas.
En caso de ser víctima de este tipo de delitos, lo primero es avisar por medio de redes sociales, llamada telefónica u otros medios sobre el robo de identidad y cuenta. Después se recomienda revisar los dispositivos vinculados en la cuenta de WhatsApp, (ahí debería figurar el móvil del usuario y quizás su ordenador o tableta) y cerrar cualquier sesión que no se reconozca.
Se recomienda también desinstalar y volver a instalar WhatsApp para iniciar de nuevo el proceso de registro de la cuenta y vinculación con un único dispositivo.
Una vez recuperado el control de la cuenta, conviene activar la verificación en dos pasos desde los ajustes de WhatsApp. Y, por supuesto, tener al día las actualizaciones de iOS y de la aplicación.
