Ojo con esta llamada que te cita para la tercera dosis de la vacuna: intentan secuestrar tu WhatsApp

Ten cuidado si estos días recibes una llamada de teléfono de alguien que dice llamar en nombre de la Seguridad Social y te solicita un código que has recibido a través de SMS (mensaje corto de texto) en tu Smartphone u otro dispositivo móvil. La Oficina de Seguridad del Internauta (OSI @osiseguridad) ha lanzado una alerta de que se están detectando intentos de “secuestrar tu cuenta de WhatsApp usando como excusa la tercera dosis de la vacuna contra la COVID-19”

En la llamada perpetrada por estos delincuentes se indica al usuario que se trata de un código de verificación para recibir la tercera dosis de la vacuna contra la COVID-19 pero en realidad es el código de verificación que envía WhatsApp para poder iniciar sesión desde otro dispositivo. Según los expertos del OSI, el modus operandi sería el siguiente:

–Un ciberdelincuente configura en un Smartphone la aplicación con el número de teléfono de su víctima.

–Como WhatsApp solo permite tener un perfil por número de teléfono, el ciberdelincuente se apoya en técnicas de ingeniería social para conseguir el código de verificación que el usuario víctima recibe a través de un SMS y que es necesario introducir para finalizar la configuración de la aplicación en el nuevo dispositivo.

–En este caso se realiza a través de una llamada telefónica poniendo como excusa una cita para la tercera dosis de la vacuna contra la COVID19. Es posible que el ciberdelincuente esté en posesión de más datos personales de la víctima.

–Finalmente, para que la víctima recupere el acceso a su cuenta, el ciberdelincuente podría solicitar realizar un pago económico a cambio de devolverle el acceso.

A quién afectará y cuál es la solución

Los usuarios afectados serán todos aquellos que hayan recibido la llamada y hayan facilitado el código de verificación a quien está suplantando a la Seguridad Social. En cuanto a la solución, desde la OSI explican que “si has sido víctima y tu cuenta de WhatsApp ha sido robada, es decir, has facilitado el código de verificación recibido a través de un SMS, y a continuación, has detectado que has perdido el acceso a tu cuenta, te recomendamos que trates de contactar con los administradores de WhatsApp para intentar recuperar el control de tu cuenta. Aunque es un proceso que puede durar algunos días, es la mejor solución”. WhatsApp también dispone de su propia página de ayuda, en la cual es posible encontrar más información sobre cómo hacerlo.

Además, teniendo en cuenta que en ocasiones estas cuentas robadas son usadas por los ciberdelincuentes para intentar hablar con tus contactos y robarles su cuenta de WhatsApp con la misma técnica “es importante que si has sido víctima, de manera adicional, avises a tus contactos de lo ocurrido por otra vía (llamada telefónica, email, red social, SMS, etc.), para que así, sean conscientes de que no eres tú, ni el que les está escribiendo, ni solicitando su código de verificación”, concluyen desde la OSI.