Cinco intentos en Ávila de una nueva estafa por WhatsApp que pide hasta 1.000 euros a los contactos

Así, se alerta de una modalidad de fraude a través de WhatsApp que presenta una particularidad que puede dificultar que la víctima descubra rápidamente lo ocurrido: los delincuentes consiguen enviar mensajes en su nombre mientras el propietario continúa utilizando normalmente su cuenta y no pierde el acceso.

En Ávila se han registrado durante el mes de agosto cinco denuncias que responden a este patrón, aunque en ninguno de estos casos llegó a consumarse la estafa. El fenómeno se extiende al conjunto de Castilla y León. La Policía Nacional contabiliza 82 denuncias en los últimos 15 días y cifra en 10.751 euros el dinero que los delincuentes han conseguido estafar en la Comunidad.

La víctima puede seguir utilizando WhatsApp
El funcionamiento detectado difiere de otras modalidades de suplantación precisamente porque la persona afectada no es expulsada de su cuenta. Puede continuar utilizando WhatsApp sin advertir aparentemente ninguna anomalía.

Mientras tanto, algunos de sus contactos reciben mensajes enviados aparentemente desde esa misma cuenta en los que se les solicita dinero con urgencia. Esas comunicaciones fraudulentas no aparecen en el teléfono de la víctima, aunque sí figuran en las conversaciones de las personas que las reciben.

Esto provoca que, en muchos casos, el afectado descubra lo ocurrido cuando familiares o conocidos contactan con él por teléfono u otros medios para comprobar si realmente les ha pedido dinero.

La Policía advierte además de que, al consultar la función de dispositivos vinculados, no siempre aparece un terminal desconocido, por lo que una revisión aparentemente normal no permite descartar que la cuenta haya sido comprometida. También ha observado una presencia significativa de teléfonos sin actualizar entre los casos detectados.

El engaño
Una vez conseguido el acceso fraudulento, los atacantes recurren a una estrategia bastante homogénea. Se dirigen a personas con las que la víctima mantiene una relación previa y comienzan la conversación pidiendo ayuda. El argumento consiste habitualmente en asegurar que el teléfono móvil se ha roto y que es necesario adquirir otro cuyo precio ronda los 980 o 1.000 euros. A continuación, el supuesto conocido afirma que en ese momento no puede efectuar la transferencia y pide al contacto que adelante el dinero.

Las cantidades reclamadas se encuentran generalmente entre 950 y 1.000 euros. En lugar de solicitar que la transferencia se realice a una cuenta bancaria a nombre de la persona suplantada, los estafadores facilitan el IBAN de un supuesto comerciante o de un tercero para intentar dar mayor credibilidad al relato.

La Policía mantiene abiertas varias hipótesis sobre cómo consiguen los delincuentes comprometer las cuentas. Entre las posibles vías señala la obtención mediante engaño del código de registro, campañas de phishing, técnicas de ingeniería social para hacerse con códigos o credenciales, la vinculación fraudulenta de otro dispositivo o el compromiso previo del teléfono o de la propia cuenta.

Proteger la cuenta de WhatsApp
Ante esta modalidad, la Policía Nacional recomienda no facilitar nunca códigos de WhatsApp, códigos recibidos por SMS, el PIN de la verificación en dos pasos ni códigos QR. También aconseja mantener actualizado tanto el sistema del teléfono como la propia aplicación de WhatsApp, activar la verificación en dos pasos y comprobar periódicamente el apartado de dispositivos vinculados, teniendo en cuenta que no encontrar ningún dispositivo extraño no garantiza por sí solo que la cuenta esté segura.

Si se detecta una posible suplantación, la recomendación es avisar inmediatamente a familiares, amigos y otros contactos por una vía diferente a WhatsApp para que ignoren cualquier petición de dinero, además de comunicar el incidente mediante los mecanismos oficiales de soporte de la aplicación.