INCIBE ha lanzado una alerta de importancia alta por un nuevo fraude en WhatsApp que comienza con un mensaje aparentemente enviado por una persona conocida. El texto pide ayuda para votar a un familiar o conocido en un supuesto concurso de baile e incluye un enlace a una página fraudulenta. El objetivo no es conseguir una contraseña directamente, sino lograr que la víctima vincule un dispositivo externo a su cuenta de WhatsApp.
La trampa aprovecha precisamente la confianza que genera recibir el mensaje desde el número habitual de alguien conocido. La página pide introducir el teléfono y posteriormente muestra un código acompañado de instrucciones para usar la función de vinculación de dispositivos. INCIBE advierte de que ese código no registra ningún voto: permite autorizar otra sesión de WhatsApp.
Esto puede producir una situación especialmente engañosa. La víctima puede continuar utilizando WhatsApp normalmente en su propio móvil mientras otra persona escribe desde la sesión que ha quedado vinculada. Los delincuentes pueden entonces hacerse pasar por ella, contactar con sus conocidos, pedir dinero o continuar distribuyendo el mismo fraude.
Quien reciba el mensaje y no haya seguido las instrucciones debe evitar abrir el enlace, no introducir datos y comprobar la petición llamando al supuesto remitente por otro medio. INCIBE también recomienda no reenviar el enlace, conservar inicialmente una captura y comunicar el fraude.
Si ya se ha introducido el número pero no se ha completado la vinculación, abrir la página o facilitar el teléfono no implica por sí solo que se haya autorizado otro dispositivo. Aun así, conviene revisar inmediatamente las sesiones vinculadas.
Cuando aparece una sesión desconocida, INCIBE indica que debe cerrarse desde el apartado de dispositivos vinculados y avisar a los contactos por otro canal. También aconseja conservar pruebas, activar la verificación en dos pasos y comprobar posteriormente que no aparecen nuevas sesiones.
Si ya se ha realizado un pago, la recomendación es contactar inmediatamente con la entidad bancaria por sus canales oficiales para intentar detener o recuperar la operación, guardar mensajes y justificantes y denunciar los hechos. INCIBE ofrece además el 017, un servicio nacional gratuito y confidencial de ayuda en ciberseguridad.
Información oficial: Alerta de INCIBE sobre el falso concurso de baile en WhatsApp
Trámite oficial: Reporte de fraude de INCIBE
