La Policía Nacional informa de una nueva modalidad de uso fraudulento de cuentas de WhatsApp

La Policía Nacional detecta un patrón de uso fraudulento de cuentas de WhatsApp que permite al atacante enviar mensajes sin expulsar al usuario legítimo de la aplicación.

La Policía Nacional ha identificado en las últimas semanas un conjunto de denuncias con características comunes relacionadas con el uso fraudulento de cuentas de WhatsApp. En estos casos, las víctimas mantienen el acceso normal a su cuenta, pero los ciberdelincuentes consiguen enviar mensajes en su nombre a contactos reales, familiares, amigos o conocidos y solicitarles dinero, aprovechando la relación de confianza.

Descripción del patrón detectado

La persona afectada continúa utilizando su cuenta con normalidad, sin pérdida de acceso ni cierre de sesión.

Paralelamente, algunos contactos reciben mensajes enviados aparentemente desde esa misma cuenta, en los que se solicita dinero con urgencia.

Los mensajes fraudulentos no aparecen en el terminal de la víctima, aunque sí figuran en las conversaciones reales de los destinatarios.

Las víctimas suelen conocer el incidente porque sus contactos les llaman o escriben por otros medios para confirmar si realmente han solicitado dinero.

En la revisión de la función habitual de dispositivos vinculados no siempre aparece un dispositivo desconocido, lo que dificulta la detección del hackeo.

Se observa una concentración significativa de terminales sin actualizar, circunstancia que podría facilitar ciertos vectores de ataque.

Estructura habitual del fraude

Una vez que el atacante consigue utilizar la identidad de la víctima, lo que supondría un primer delito al hackear el terminal, despliega una campaña de ingeniería social muy homogénea, dirigida a contactos con los que la víctima mantiene relación previa, con el objetivo de cometer un segundo delito de estafa.

El mensaje suele seguir ciertos esquemas: “Necesito tu ayuda”, “Se me ha roto el móvil”, “Uno nuevo cuesta unos 980–1.000 euros”, “No puedo hacer una transferencia ahora”, “¿Puedes adelantarme el dinero?”, “Te paso el IBAN del comerciante”. “Hazme una transferencia de 980 euros para liquidar unas facturas” “Me he pasado del límite, no me deja mandar una transferencia de 995 €, me puedes hacer el pago con la transferencia inmediata? Mañana sin falta te lo devuelvo”.

Las cantidades solicitadas se sitúan habitualmente entre 950 y 1.000 euros, evitando pedir un ingreso a nombre de la víctima y utilizando la cuenta de un supuesto vendedor o tercero, lo que aumenta la credibilidad del engaño.

Medidas preventivas recomendadas por la Policía Nacional

• Avisar por un medio alternativo (llamada, SMS, correo) a familiares, amigos y contactos para que ignoren cualquier solicitud económica recibida por WhatsApp.

• No facilitar códigos de WhatsApp, códigos SMS, PIN de verificación en dos pasos ni códigos QR bajo ningún concepto.

• Actualizar la última versión de seguridad disponible y compatible con el sistema operativo del teléfono móvil y actualizar WhatsApp a su versión más reciente.

• Revisar la sección “Dispositivos vinculados”, recordando que la ausencia de dispositivos desconocidos no garantiza que la cuenta no haya sido comprometida.

• Activar la verificación en dos pasos de WhatsApp.

En caso de estafa o intento de estafa

• Se debe reportar la suplantación a través de los mecanismos oficiales de soporte de WhatsApp.

• Acudir a dependencias policiales para interponer la correspondiente denuncia