El INCIBE alerta de una nueva variante de la estafa con la que roban tu cuenta de WhatsApp

El Instituto Nacional de Ciberseguridad (INCIBE) ha alertado de una nueva variante de una estafa con la que se envían mensajes fraudulentos a través de WhatsApp y los ciberdelincuentes se hacen pasar por el servicio técnico de la plataforma con el fin de hacerse con el control de las cuentas de las víctimas. 

Esta alerta surge a raíz de un caso real, una mujer que se puso en contacto con la Línea de Ayuda de Ciberseguridad, a través del canal telefónico 017, tras perder acceso a su cuenta de WhatsApp. 

"Nos contó que, previamente al desenlace, había recibido una llamada de un teléfono con prefijo estadounidense a través de la aplicación. Al descolgar, se presentó una mujer identificándose como soporte técnico de WhatsApp para advertirle de que habían detectado que otro dispositivo distinto al suyo había accedido a su perfil", explican. 

Con la excusa de identificar el dispositivo correcto y solucionar el problema, la mujer fue preguntada por la marca y modelo del móvil, y se le indicó que se le enviaría un código de 6 cifras que debía facilitar. 

"Nuestra usuaria siguió todas las indicaciones y, creyendo que estaba hablando con el soporte de la plataforma, facilitó los datos solicitados", indican, destacando que, además, "le preguntaron si tenía activado un segundo factor de autenticación para acceder a la aplicación y ella, que desconocía esta opción, contestó que no", tras lo cual, "el supuesto soporte técnico colgó la llamada y a partir de ese momento la usuaria perdió el control de su cuenta de WhatsApp". 

Fue entonces cuando la mujer reinstaló la aplicación para intentar solucionar el problema. Sin embargo, cuando la aplicación le solicitó el código de 6 dígitos que le llegó por SMS, "recibió una advertencia de que su número ya no estaba vinculado a su perfil y que introdujera el nuevo número". 

¿Cómo actuar?

Ante lo ocurrido, el INCIBE ha explicado cómo actuar si nos encontramos en una situación parecida o resultamos ser víctima de esta misma estafa. 

Lo primero que debemos hacer es avisar a todos nuestros contactos, "para que estén prevenidos ante posibles mensajes fraudulentos que puedan recibir" y "recopilar todas las evidencias posibles". 

Seguidamente, habrá que ponerse en contacto con el soporte de WhatsApp, a través del correo electrónico support@whatsapp.com.

Si no se consigue solucionar el problema de esta forma, recomiendan ponerse en contacto con el delegado de protección de datos de WhatsApp. Si tampoco se ha podido solucionar el problema y ha transcurrido el plazo de un mes, aconsejan acudir a la Agencia Española de Protección de Datos para denunciar la falta de atención al derecho.

Además, si descubrimos que estamos siendo víctimas de "algún tipo de daño hacia su imagen, suplantación de su identidad o que se estuvieran difundiendo informaciones falsas desde la misma", tendremos que dirigirnos a las Fuerzas y Cuerpos de Seguridad del Estado para poner una denuncia.

Por último, desde INCIBE recomiendan "habilitar la verificación en dos pasos" para evitar que esto vuelva a ocurrir.