Desde hace unas semanas, ha comenzado a darse un nuevo Phishing en WhatsApp que afecta principalmente a usuarios de Europa y Latam.
Este Phishing llega en forma de mensaje convencional de WhatsApp en el que nos indica que alguien ha intentado entrar en nuestra cuenta de WhatsApp.
Cuidado con el nuevo mensaje de Phising en WhatsApp
La «amenaza» ha comenzado a extenderse desde mediados de Agosto, momento en el que los usuarios están más relajados y propensos a caer ante un «supuesto peligro» que puede arruinar sus vacaciones.
Se trata obviamente de una estafa cuyo objetivo es hacerse con el control de nuestra cuenta de WhatsApp con fines como enviar falsas solicitudes de dinero a nuestros contactos así como otro tipo de fraudes y ciberdelitos.
El mensaje llega desde un número de SIM PREPAGO sin posibilidad de rastrear la entidad o grupo propietario de la misma con métodos convencionales, dicha SIM puede pertenecer a países como Letonia, Nigeria, Albania o Ghana.
Al recibir el mensaje, nos ofrece principalmente un enlace en el que si hacemos clic, nos redirigirá a una página con Scripts maliciosos que podrían usurpar nuestros datos e incluso el control de nuestro WhatsApp.
Esta última práctica se ha extendido en los últimos años, especialmente en Latam y más recientemente en Europa.
Los estafadores pueden ver los nombres de nuestros contactos y se las ingeniarán para hablar a nuestros familiares o contactos más activos para escribirles mensajes.
Los mensajes puede ir hacia la madre de la víctima y solicitarle dinero bajo el pretexto de que les han robado la cartera, se han quedado sin dinero para volver a casa o peor aún, les han secuestrado en un viaje y necesitan dinero para un rescate.
En todos estos casos se trata de una estafa y fraude que debemos bloquear y reportar de forma inmediata.
Ya hace años que se extendió el Phishing por Whatsapp
Esta modalidad a pesar de ser reciente, ya hace años hemos visto casos similares pero menos elaborados, estos no incluían un enlace a un SCRIPT MALICIOSO, sin embargo, usaban la ingeniería social para tratar de robar nuestra cuenta de WhatsApp.
Como podemos observar en la imagen, anteriormente contactaba un número desconocido y nos solicitaba descaradamente que le diéramos los datos del SMS que hemos recibido, esto es una clara estafa.
Hay que entender que aunque un número y tarjeta SIM no estén en un SMARTPHONE, si otro usuario instala WhatsApp en cualquier terminal e introduce el número de la víctima, esta recibirá un SMS con un código, el acceso a este código por parte del ciberdelincuente le permitirá iniciar sesión con nuestra cuenta de WhatsApp en su Terminal.
¿Existe algún antivirus o metodología que nos proteja?
Realmente no existe aún un antivirus que nos pueda proteger ante esta estafa, no obstante, el sentido común, precaución e incluso la «sospecha ante todo«, pueden ser de utilidad en estos casos.
Siempre que recibamos un mensaje de un número desconocido, debemos evitar hacer clic en ningún enlace así como no enviar ningún tipo de información confidencial, datos personales o códigos.
Aunque lo anterior pueda sonar paranoico, vivimos en una era donde la ciberdelincuencia y especialmente las estafas digitales irán en aumento, algo a lo que debemos estar preparados del mismo modo que cuando paseamos por una capital abarrotada y agarramos con fuerza nuestro bolso, cartera y pertenencias.
Los cuerpos de seguridad especializados en ciberdelitos están al tanto desde hace tiempo, por lo que es recomendable seguir las redes sociales de los mismos para estar al tanto ante nuevas estafas.
