Al albergar millones de usuarios, WhatsApp es una plataforma que buscan los ciberdelincuentes para atacar y robar información. Aprovechando una de las funciones recientes de la aplicación, intentan que los usuarios opriman un botón y de esa forma tomar sus datos personales.
Este método se realiza con mucha ingeniería social, engañando a las personas al persuadirlas de una situación en particular para que muestren la pantalla de su celular a pesar de que el delincuente esté en otro lugar o país.
Cuál es el botón de WhatsApp con el que te pueden robar
WhatsApp ha evolucionado constantemente para ofrecer nuevas funcionalidades a sus usuarios. Entre ellas, se incluye el botón para compartir pantalla, pensado para facilitar la colaboración entre personas, permitiendo que uno de los interlocutores muestre en tiempo real lo que está sucediendo en su dispositivo móvil.
Sin embargo, esta herramienta, que en apariencia es inofensiva, ha sido utilizada por los estafadores para acceder a la información bancaria y personal de las víctimas.
El proceso es más sencillo de lo que uno podría imaginar y, con una buena dosis de precaución, cualquiera puede caer en la trampa. Los ciberdelincuentes se hacen pasar por entidades confiables, como bancos u otras instituciones financieras, y contactan a la víctima a través de un mensaje de WhatsApp.
Este mensaje suele alertar sobre un supuesto problema con la cuenta bancaria o tarjeta de crédito, generando una sensación de urgencia. A partir de ese momento, ofrecen una solución rápida: resolver el problema mediante una videollamada.
Una vez que la videollamada está en marcha, los estafadores persuaden a la víctima para que active la función de compartir pantalla, argumentando que es necesario para guiarlos en el proceso de resolución del supuesto inconveniente. Durante la videollamada, los delincuentes generalmente no activan sus cámaras, lo que puede no levantar sospechas en las víctimas, ya que el foco se centra en el problema que les han presentado.
El verdadero peligro surge en el momento en que la víctima comparte su pantalla. Al hacerlo, los estafadores obtienen acceso en tiempo real a todo lo que la persona realiza en su dispositivo móvil. Esto incluye el ingreso de contraseñas a la aplicación bancaria, la lectura de códigos de verificación enviados por SMS o cualquier otra actividad sensible relacionada con la información financiera de la víctima.
En cuestión de minutos, los ciberdelincuentes pueden recopilar todos los datos necesarios para vaciar una cuenta bancaria o realizar compras con las tarjetas de crédito almacenadas.
Cómo evitar caer en esta trampa
La clave para protegerse de esta estafa está en la prevención y en la desconfianza razonable. A continuación, algunas pautas esenciales para evitar caer en las manos de estos ciberdelincuentes:
Bajo ninguna circunstancia deberías compartir la pantalla de tu dispositivo durante una videollamada, especialmente si proviene de una fuente no verificada o si te están solicitando ingresar a tu aplicación bancaria.
Si recibes un mensaje que aparenta ser de tu banco o alguna otra entidad financiera, tómate el tiempo para verificar la veracidad del mismo. No realices ninguna acción hasta haber contactado directamente a la institución a través de los canales oficiales.
Los bancos y otras instituciones nunca te solicitarán información sensible a través de plataformas de mensajería instantánea como WhatsApp.
Si un supuesto representante de una entidad financiera te contacta por WhatsApp, verifica su identidad llamando directamente al número oficial de atención al cliente del banco. No confíes en números desconocidos o enlaces enviados por personas que no puedes confirmar.
Muchas veces, las actualizaciones de software incluyen parches de seguridad importantes que protegen tu dispositivo de vulnerabilidades. Asegúrate de tener siempre la última versión del sistema operativo y de las aplicaciones instaladas.
Si sospechas que has sido víctima de una estafa o recibes mensajes sospechosos, bloquea el número y repórtalo a WhatsApp para que puedan tomar medidas y evitar que otros usuarios caigan en la trampa.
