Cuidado con el engaño de las votaciones por Whatsapp

Timos también por Whatsapp

Todos usamos WhatsApp. Y es que esta app de mensajería tiene muchas ventajas: nos permite comunicarnos de forma instantánea con nuestros amigos y familiares, intercambiar noticias, memes, imágenes y contenidos, de manera cómoda, fácil y gratuita… pero también es una vía más para que los ciberdelincuentes intenten hacerse con nuestros datos o nuestro dinero.

INCIBE alerta de un nuevo ciberengaño, del que también se han hecho eco diversos medios. Hay distintas variantes, pero esencialmente es lo mismo: recibimos en nuestra cuenta un mensaje de WhatsApp solicitando nuestro voto en un supuesto concurso de baile a favor de una “conocida” del remitente (“la hija de unos amigos”). El nombre cambia: Eliska, Sophie… y también el detalle del concurso o del presunto premio, que puede ser una clase de baile, o una beca…

Quien recibe el mensaje, sobre todo si proviene de un conocido, no le da mayor importancia. Hasta puede que decida hacer ese favor: total, no cuesta nada, así que se dispone a votar en el enlace.

Se hacen con tu cuenta y no te enteras

El problema es que ese enlace te lleva a una página para gestionar la votación, pero es una web fraudulenta. Allí, como es de esperar, te piden tus datos: en concreto te piden el número de teléfono y se le muestra un código acompañado de instrucciones para introducirlo en WhatsApp mediante la opción de vincular un dispositivo con el número de teléfono. Y eso es lo que has hecho, en vez de votar, autorizar la vinculación de un dispositivo externo a tu cuenta.

WhatsApp sigue funcionando sin problemas, perolos ciberdelincuentes ya han “secuestrado” tu cuenta, en otras palabras, te la han "hackeado" y desde ella pueden acceder a tus contactos, pedirles lo que sea, que te manden dinero de manera urgente, como ya hemos denunciado en ocasiones, o simplemente enviarles el mismo reclamo del concurso y la votación y seguir con la rueda.

¿Qué debes hacer? 

Si te llega a WhatsApp el mensaje de las votaciones, ignóralo, aunque venga de alguien conocido:

• No accedas al enlace ni facilites tu número de teléfono u otros datos en la página.
• No reenvíes el mensaje.
• Si tienes dudas, llama por teléfono al contacto que te lo ha enviado y, sobre todo, avísale de lo que está pasando (no por la app, sino de otra manera).

Si has abierto el enlace, o incluso si has metido el teléfono, es probable que no hayas autorizado la vinculación si no introdujiste el código:estáte atento.

Si, siguiendo las instrucciones del mensaje, has metido el código, ya has vinculado un dispositivo a tu cuenta y la has abierto a los ciberdelincuentes:

• Cierra las sesiones que no reconozcas. En Android, abre WhatsApp y entra en el menú de los tres puntos y selecciona Dispositivos vinculados. En iPhone, desde Configuración selecciona Dispositivos vinculados: así puedes marcar cada dispositivo desconocido y hacer clic en "cerrar sesión".
• Avisa a tus contactos de que pueden haber recibido mensajes que no has enviado y que no deben abrir el enlace, seguir sus instrucciones ni realizar pagos. No reenvíes el enlace fraudulento para advertirles.
• Conserva las pruebas, las conversaciones, las capturas, la dirección de la página y las fechas. .
• Como protección adicional activa la verificación en dos pasos.
• Denuncia el fraude a través del servicio de reporte de fraude de INCIBE y ante la Policía o la Guardia Civil.

Reclama, ¡te ayudamos!

El objetivo en este caso no es tanto robar tu dinero (al menos en un primer momento), como controlar tu cuenta, manejar tus datos, acceder a tus contactos. Pero es igualmente un ciberdelito que hay que denunciar y perseguir. 

Desde OCU combatimos los ciberengaños con información, con formación y con la ayuda que necesitas para reclamar. Cuenta con nosotros

Ciberseguridad: te informamos y te ayudamos