Todos tenemos algún familiar, amigo o conocido al que le hackearon WhatsApp y le robaron la cuenta. Las estafas para quedarse con los perfiles de la plataforma de mensajería instantánea son cada día más habituales y complejas.
Los ciberdelincuentes encuentran nuevas formas de engañar a las personas y tomar el control de sus cuentas. Uno de los modus operandi más populares y peligrosos es la suplantación de identidad.
Esta semana, volvió a hacerse fuerte el fraude en el que se hacen pasar por el soporte técnico de Meta, pero esta vez con una nueva estrategia buscan quedarse con las cuentas de WhatsApp y usarlas para cometer otros delitos y estafas a los contactos de las víctimas.
¿Cómo funciona esta estafa del soporte técnico de WhatsApp?
El engaño empieza con una llamada de los ciberdelincuentes, generalmente desde un número con prefijo internacional. Cuando atendés, del otro lado se presentan como empleados del soporte técnico de WhatsApp y, con tono profesional, informan a la víctima de que detectaron un intento de acceso a su cuenta desde otro dispositivo no autorizado.
La estrategia es aprovecharse de la preocupación que genera este tipo de noticia. Así, los delincuentes solicitan información personal para, supuestamente, confirmar la legitimidad de la cuenta.
Los ciberdelincuentes consultan datos aparentemente inofensivos, como el nombre de la marca del smartphone de la víctima. Sin embargo, su verdadero objetivo es obtener el código de seis dígitos que WhatsApp envía al número de teléfono del usuario cuando alguien intenta registrar su cuenta en un nuevo dispositivo.
Con la excusa de confirmar que el usuario es el dueño legítimo de la cuenta, los estafadores piden que el usuario les pasé este código. La víctima, que cree que realmente habla con el soporte técnico de Meta o WhatsApp, lo proporciona sin saber que, en ese momento, entregó el control de su cuenta a los delincuentes.
Una vez que los estafadores obtienen este código, lo activan desde otro celular y así desvinculan el número de teléfono de la cuenta original. De esa manera, toman el control total del perfil de WhatsApp. Y al mismo tiempo la víctima pierde el acceso.
Otra versión de la estafa: la videollamada que no funciona
En un engaño similar, los supuestos representantes de Meta solicitan al usuario una videollamada para verificar que quien está del otro lado es la persona real a quien pertenece la cuenta.
Sin embargo, al iniciarla, la pantalla aparece en negro. El ciberdelincuente alega que hay problema técnico y le pide a la víctima que active la función de compartir pantalla. Esa opción le permite a la otra persona ver en tiempo real todo lo que aparece en su celular.
En ese momento, los ciberdelincuentes envían el pedido del código de verificación, que llegará al celular de la víctima. Como del otro lado están viendo todo lo que sucede en la pantalla, pueden capturar las seis cifras del código sin que la otra persona se las pase y toman el control de la cuenta de WhatsApp.
Cómo prevenir esta estafa
La clave para proteger tu cuenta de WhatsApp es implementar medidas de seguridad preventivas. Aquí algunas recomendaciones:
- Activar la verificación en dos pasos (2FA)
Esta funcionalidad añade una capa extra de protección, ya que además del código de seis dígitos, tendrás que introducir un PIN personalizado que solo vos conocés, o entrar a la cuenta con un dato biométrico (huella o reconocimiento facial).
- No compartir códigos de verificación
WhatsApp nunca solicitará códigos a sus usuarios por videollamada, teléfono, SMS o correo electrónico. Si alguien te pide este código, es casi seguro que se trata de una estafa.
- Desconfiar de llamadas sospechosas
Si recibís una llamada de un número desconocido que dice ser del soporte técnico de WhatsApp, colgá inmediatamente y no facilites ningún dato personal. WhatsApp no realiza llamadas de soporte técnico a sus usuarios.
¿Qué hacer si fuiste víctima de este engaño?
En estos casos, el primer paso cuando te diste cuenta de que fuiste víctima de una estafa, es mantener la calma y ordenar en tu cabeza los pasos a seguir:
- Avisar a tus contactos: informá de inmediato a tus amigos, familiares y conocidos sobre lo sucedido, ya que es posible que los estafadores intenten usar tu cuenta para engañarlos.
- Contactar con el soporte de WhatsApp: envía un correo electrónico a support@whatsapp.com. Explicá el problema de la manera más completa y sencilla (podés hacerlo en español) y pedí la recuperación de tu cuenta. Proporcioná toda la información relevante, e incluí detalles de la estafa, capturas de pantalla y toda la información que tengas de lo que pasó.
- Reportar el número del estafador: si pudiste identificar el número que te contactó, reportalo a WhatsApp para que la plataforma pueda tomar medidas y prevenir futuros engaños.
Cómo hacer la denuncia en caso de ser víctima de una estafa virtual o un ciberdelito
Si además de robarte la cuenta de WhatsApp, los ciberdelincuentes accedieron al homebanking o desde tu cuenta le pidieron dinero a tus contactos, es importante hacer la denuncia en una comisaría y/o en la Fiscalía más cercana a tu domicilio.
Llevá toda la información del caso que tengas. También se recomienda comunicarse y denunciar en los siguientes lugares:
- Ministerio Público Fiscal. Unidad Fiscal Especializada en Ciberdelincuencia (UFECI): Sarmiento 663, Piso 6, Ciudad Autónoma de Buenos Aires. (54-11) 5071-0044 o escribir y adjuntar la información por email a denunciasufeci@mpf.gov.ar
- Ministerio Público Fiscal de CABA. Unidad Fiscal Especializada en Delitos y Contravenciones Informáticas (UFEDyCI). Tel.: 0800-33- FISCAL (347225) o escribir y adjuntar la información por email a denuncias@fiscalia.gob.ar
- División Delitos Tecnológicos de la Policía Federal Argentina. Cavia 3350 1°. Ciudad Autónoma de Buenos Aires. Tel. 4800-1120/4370-5899 o escribir y adjuntar la información por email a delitostecnologicos@policiafederal.gov.ar
En caso de que creas que los datos personales fueron expuestos, podés comunicarte con la Dirección Nacional de Protección de Datos Personales para recibir información y asesoramiento para realizar denuncias de delitos relacionados con la privacidad o la protección de tus datos personales: Av. Pte. Gral. Julio A. Roca 710, Piso 5, Ciudad Autónoma de Buenos Aires, Tel.: (54-11) 3988-3968 o escribir y adjuntar la información por email a datospersonales@aaip.gob.ar.
