Usuarios de WhatsApp en Argentina advierten sobre una modalidad de engaño que busca secuestrar las cuentas de WhatsApp haciendo creer a las víctimas que se comunican para asignar el turno para la segunda dosis de la vacuna. Una vez que los delincuentes toman el control de la cuenta, roban los datos de los contactos y se comunican con ellos para solicitar dinero utilizando algún pretexto, como una urgencia económica.
Según datos aportados desde el blog de seguridad informática WeLiveSecurity by ESET, informan sobre una nueva modalidad de robo de cuentas de WhatsApp que ciberdelincuentes están utilizando para lograr este hecho.
ESET señala que Argentina ha reportado un gran número de casos de robos de cuenta de WhatsApp, donde los estafadores se hicieron pasar por el Gobierno de la Ciudad de Buenos Aires para comunicarse vía WhatsApp con la víctima para informarle sobre el turno para la segunda dosis de la vacuna contra la COVID-19.
Los estafadores en estos casos envían un enlace y solicitan a la víctima desprevenida que le envíe el código que recibirá a continuación para poder asignarle el turno. Sin embargo, el código que en realidad envía el usuario sin darse cuenta es el código de verificación de WhatsApp para activar la cuenta en otro dispositivo.
Una vez que los estafadores obtienen el control de la cuenta, extraen la lista de contactos y la foto de perfil, para luego comunicarse con sus contactos y solicitar dinero. En el caso que mencionábamos, los estafadores solicitaron 50 mil pesos a familiares y amigos diciendo que pasando por una situación económica difícil.
Según explica la víctima, el número desde el cual se comunicaron tenía el mismo logo que la cuenta de WhatsApp con la que se comunicaron para gestionar el turno de la primera dosis de la vacuna
Recomendaciones para evitar caer en estas trampas
Algunas de las principales recomendaciones que desde ESET nos presentan para evitar caer en este tipo de estafas son las siguientes:
- Verificar que la comunicación es legítima,
- No compartir ningún código con nadie,
- Activar la autenticación en dos pasos.
Esto último hará que para acceder a la cuenta el usuario tenga que ingresar, además del código que llega vía SMS, un PIN de 6 dígitos que solo el usuario sabe.
Si bien esto es una situación que se está presentando en Argentina, la misma no queda exenta para otros países del mundo, ya que este tipo fraudes mediante WhatsApp son muy comunes, además de no limitarse a este servicio de mensajería, sino que también se extiende a otros servicios como PayPal.
