Desde hace un tiempo observamos una modalidad de engaño que se ha vuelto muy recurrente en la cual los cibercriminales se hacen pasar por representantes de soporte técnico de WhatsApp. Más allá de que el mensaje puede variar en la forma y el detalle del texto, el objetivo siempre es el mismo: que la persona comparta un código de seis dígitos que llega a través de SMS. Si la persona envía esta clave, el estafador tomará control de la cuenta de WhatsApp y tendrá acceso a sus contactos y probablemente a una parte del historial de conversaciones.
Ejemplo de un modelo de mensaje que utilizan los delincuentes para hacerse pasar por soporte de WhatsApp. Fuente: Twitter.
Según nos reportaron algunas personas de Colombia, los delincuentes se contactan desde números desconocidos que en su perfil dicen ser de soporte de WhatsApp. En algunos ejemplos que hemos observado comienzan la conversación solicitando que confirme si ha iniciado sesión en un iPhone 7 Plus desde una ciudad en particular.
Mensajes enviados desde una cuenta desconocida que se hacía pasar por soporte de WhatsApp.
Entonces, presionando a las víctimas para que actúen rápido y no darles tiempo a pensar, solicitan a la persona confirmar la legitimidad de la cuenta enviando el código de seis dígitos que le llegará a su teléfono vía SMS, ya que supuestamente de esta manera evitarán el bloqueo de la cuenta.
La modalidad para acceder al código de verificación de WhatsApp ya la hemos explicado en reiteradas oportunidades, aunque lo cierto es que los criminales utilizan diferentes excusas para que la víctima comparta la clave de seis dígitos.
En 2020, por ejemplo, los estafadores secuestraban la cuenta de WhatsApp de las víctimas y enviaban a sus contactos un mensaje diciendo si podían reenviar un código de seis dígitos que por error habían enviado vía SMS a su número.
Mensaje que enviaban los delincuentes desde números desconocidos o de contactos que fueron previamente engañados para obtener el código de verificación de 6 digitos.
Este año reportábamos un engaño similar que estuvo circulando en Argentina con el mismo modus operandi, pero en este caso haciéndose pasar por representantes del Ministerio de Salud que estaban otorgando turnos para la vacuna. Los delincuentes solicitaban a las víctimas que compartan el código de seis dígitos haciéndoles creer que era para confirmar el turno.
Cómo roban la cuenta de WhatsApp
Mientras se comunican con la potencial víctima a través de WhatsApp, en un teléfono que tienen bajo su control los delincuentes abren la app de WhatsApp e intentan iniciar sesión utilizando el número de teléfono de la víctima. Recordemos que la forma que utiliza WhatsApp para verificar la identidad del propietario de la cuenta es enviando un código de verificación de seis dígitos vía SMS al número de teléfono asociado a la app. Por lo tanto, si la víctima comparte este código y no tiene activada la autenticación en dos pasos, permitirá que los estafadores verifiquen su identidad en el dispositivo que tienen en su poder. De esta manera acceden a la cuenta de WhatsApp y toda su lista de contactos.
Una vez que secuestran la cuenta lo que suelen hacer es comunicarse con los contactos de la víctima y, haciéndose pasar por esta última, piden una transferencia de dinero haciendo creer que están en una emergencia. Lamentablemente, como los contactos de la víctima suelen estar con la guardia baja y no saben que han robado su cuenta de WhatsApp, muchos han caído en la trampa y transfirieron dinero a los delincuentes.
WhatsApp es una plataforma utilizada por los cibercriminales para llevar adelante diferentes tipos de engaño. Uno de ellos es el secuestro de cuentas mediante el robo del código de verificación de seis dígitos. Aparentemente, en su intento por reducir el número de víctimas que pierden sus cuentas de WhatsApp a través de este tipo de fraudes, la compañía planea introducir ciertos cambios a la hora de enviar el código.
Consejos para evitar ser víctima
La principal recomendación es activar la verificación en dos pasos en la cuenta para evitar accesos no autorizados. En segundo lugar, si recibimos un mensaje sospechoso de un contacto desconocido bloquear el número inmediatamente, y si se trata de un contacto conocido, verificar por otra vía antes de compartir información sensible o hacer una transacción.
Quienes han sido víctimas del robo de sus cuentas de WhatsApp pueden comunicarse con soporte de app a través de la dirección de correo support@support.whatsapp.com.
