Muchos usuarios de WhatsApp en Argentina advierten sobre una modalidad de engaño que busca secuestrar las cuentas de WhatsApp haciendo creer a las víctimas que se comunican para asignar el turno para la segunda dosis de la vacuna. Una vez que los delincuentes toman el control de la cuenta, roban los datos de los contactos y se comunican con ellos para solicitar dinero utilizando algún pretexto, como una urgencia económica.
En uno de los tantos casos que se han registrado en el país, los estafadores se hicieron pasar por el Gobierno de la Ciudad de Buenos Aires y se comunican por WhatsApp con la víctima para informarle sobre el turno para la segunda dosis de la vacuna contra la COVID-19. Los estafadores en estos casos envían un enlace y solicitan a la víctima desprevenida que le envíe el código que recibirá a continuación para poder asignarle el turno. Sin embargo, el código que en realidad envía el usuario sin darse cuenta es el código de verificación de WhatsApp para activar la cuenta en otro dispositivo.
Una vez que los estafadores obtienen el control de la cuenta, extraen la lista de contactos y la foto de perfil, para luego comunicarse con sus contactos y solicitar dinero. En el caso que mencionábamos, los estafadores solicitaron 50 mil pesos a familiares y amigos diciendo que pasando por una situación económica difícil.
Según explica la víctima, el número desde el cual se comunicaron tenía el mismo logo que la cuenta de WhatsApp con la que se comunicaron para gestionar el turno de la primera dosis.
Las principales recomendaciones para evitar caer en este engaño es verificar que la comunicación es legítima, no compartir ningún código con nadie, y activar la autenticación en dos pasos. Esto último hará que para acceder a la cuenta el usuario tenga que ingresar, además del código que llega vía SMS, un PIN de 6 dígitos que solo el usuario sabe.
En el caso del Gobierno de la Ciudad de Buenos Aires, el organismo cuenta con un chat llamado Boti (verificado con el tilde) asociado al número 11 5050 0147. Es importante tener presente que los mensajes que envía por WhatsApp la Ciudad no contienen ni solicitan ninguna clave, y que tampoco se comunican telefónicamente para confirmar el turno. Por otra parte, tras haber completado el formulario de inscripción para recibir la vacuna, una vez que hay disponibilidad el sistema envía un enlace que dura 24 horas para que el usuario seleccione el día, horario y lugar para recibir la vacuna. Luego, lo único que envía la Ciudad es un recordatorio el día previo al turno.
Para más información sobre cómo se asignan los turnos para la primera y segunda dosis en la ciudad de Buenos Aires ingresar al sitio oficial del Gobierno.
Vale la pena recordar que esta modalidad de engaño en la cual solicitan reenviar un código para robar tu cuneta de WhatsApp no es nueva. A comienzos de 2020 alertábamos sobre una campaña de suplantación de identidad similar.