Un mensaje de WhatsApp para votar en un concurso de baile puede robarte la cuenta

Qué ha pasado

El INCIBE, el Instituto Nacional de Ciberseguridad, publicó el 21 de octubre un aviso sobre un falso concurso de baile (se abre en otra pestaña) que circula por WhatsApp. El mensaje llega desde el número de un conocido y pide un favor inocente: votar por un familiar o amigo en un concurso.

El enlace lleva a una web falsa que pide tu número de teléfono y te enseña un código para escribirlo en WhatsApp. Ese código no registra ningún voto. Sirve para vincular un dispositivo de los delincuentes a tu cuenta, igual que cuando abres WhatsApp Web en un ordenador.

Una vez vinculado, pueden usar tu cuenta para escribir a tus contactos, pedirles dinero o difundir el mismo engaño. Tú sigues usando WhatsApp con normalidad y, según el INCIBE, puede que ni lo notes. Xataka recoge además (se abre en otra pestaña) que, según Bitdefender, se han detectado 177 dominios fraudulentos ligados a esta campaña.

Por qué importa

Muchos negocios pequeños atienden a clientes y proveedores por WhatsApp. Si alguien se apodera de tu cuenta, puede hablar en tu nombre con gente que confía en ti, y eso es mucho más creíble que un correo extraño.

Además, no hace falta instalar nada ni perder una contraseña. Basta con un gesto que parece tonto: copiar un código. Por eso funciona incluso con personas prudentes.

Hay otro problema: los delincuentes aprovechan la cadena de confianza. Cada cuenta secuestrada envía el mismo mensaje a sus contactos, y así el engaño se multiplica sin que nadie tenga que buscar víctimas nuevas. Un cliente que reciba el mensaje desde tu número puede acabar pinchando en el enlace por cortesía hacia ti.

Qué puedes hacer

Son tres gestos que se hacen en cinco minutos:

• Desconfía de cualquier petición con enlace, aunque venga de un conocido. Que salga de su número no garantiza que lo haya escrito él. Llámale y confírmalo.
• Revisa tus dispositivos vinculados. En WhatsApp, entra en Ajustes y busca «Dispositivos vinculados». Cierra la sesión de todo lo que no reconozcas.
• Activa la verificación en dos pasos. Añade un PIN a tu cuenta, con un correo de recuperación, para que no basten un código ni un descuido.

Si ya has caído, el INCIBE recomienda avisar a tus contactos por otro canal, guardar las pruebas y reportarlo. Tienen una línea gratuita y confidencial: el 017.

Tu WhatsApp es hoy una herramienta de trabajo, y conviene tratarlo como tal. Si quieres revisar con calma cómo protegen tu negocio sus canales digitales, lo hacemos juntos.