La Policía Nacional ha encendido las alarmas ante el notable repunte de denuncias por estafas que utilizan la suplantación de identidad en WhatsApp. Este método, que se está extendiendo por varias regiones de España, aprovecha fallos de seguridad en teléfonos móviles que no cuentan con las últimas actualizaciones. La principal señal de alarma es que la víctima conserva el acceso a su cuenta, lo que hace muy difícil detectar a tiempo que alguien más está enviando mensajes en su nombre.
El fraude afecta tanto a usuarios de Navarra, Murcia y Extremadura como a otros puntos del país. Los ciberdelincuentes logran colarse en la aplicación sin necesidad de códigos ni verificaciones, y actúan desde dentro de conversaciones reales. Los mensajes fraudulentos no aparecen en el móvil del afectado, pero sí llegan a sus familiares, amigos y conocidos, lo que convierte al timo en especialmente creíble para quienes lo reciben.
Cómo opera el fraude de la cuenta clonada
Según detallan los agentes, la estafa se inicia cuando los delincuentes explotan vulnerabilidades de seguridad presentes en aquellos dispositivos que no han instalado las últimas versiones del sistema operativo ni de la propia aplicación. De esta manera, consiguen acceder a la identidad digital de la víctima sin que esta tenga que haber facilitado ningún dato. El estafador coexiste con el usuario legítimo dentro de la misma cuenta, pudiendo enviar mensajes mientras la víctima utiliza WhatsApp con total normalidad.
Uno de los aspectos más inquietantes es que la función ‘Dispositivos vinculados’ no muestra ninguna sesión extraña, por lo que una revisión rutinaria de este apartado no garantiza que la cuenta esté a salvo. Los mensajes fraudulentos se insertan en los chats existentes, con el número de teléfono y el nombre del contacto real, lo que hace que la petición de dinero parezca completamente legítima. En muchos casos, los estafadores llegan a facilitar un número de cuenta bancaria, a menudo perteneciente a entidades extranjeras, para que la transferencia se realice sin levantar sospechas.
Las víctimas que han denunciado estos hechos aseguran que no habían compartido códigos de registro, PIN ni escaneado códigos QR. Tampoco habían vinculado voluntariamente su cuenta con otro dispositivo. Todo apunta a que los atacantes se aprovechan de la falta de actualizaciones de seguridad, lo que les permite actuar sin dejar rastro en el terminal de la persona afectada.
Medidas preventivas recomendadas por la Policía
Ante esta situación, la Policía Nacional ha publicado una serie de recomendaciones para evitar caer en la trampa. La primera y más importante es mantener el teléfono actualizado con la última versión de seguridad compatible. También se recomienda reinstalar WhatsApp desde la tienda oficial para asegurarse de tener la versión más reciente y evitar que te lleguen estafas.
- Activar la verificación en dos pasos dentro de la aplicación.
- Revisar periódicamente la lista de ‘Dispositivos vinculados’ y cerrar cualquier sesión desconocida.
- No compartir códigos SMS, códigos QR, de registro o de verificación con terceras personas.
- Desconfiar de cualquier petición de dinero inesperada, incluso si proviene de un contacto conocido.
Además, los agentes advierten de que la ausencia de dispositivos desconocidos no debe interpretarse como una prueba de que la cuenta no ha sido comprometida. La vigilancia constante y la actualización son las mejores barreras frente a este tipo de ciberataques.
Qué hacer si tu cuenta ha sido comprometida
Si detectas que alguien está suplantando tu identidad en WhatsApp, lo primero es avisar a tus familiares, amigos y contactos por otro medio alternativo (llamada, SMS, otra aplicación) para que ignoren cualquier solicitud económica recibida a través de la cuenta afectada. La rapidez en la comunicación es clave para evitar pérdidas.
Después, debes reportar la incidencia a través de los canales oficiales de soporte de WhatsApp para que puedan investigar el problema. No olvides interponer una denuncia ante la Policía Nacional o la Guardia Civil, aportando todas las pruebas posibles como capturas de pantalla o números de cuenta facilitados por los estafadores.
La Policía insiste en que, ante cualquier petición de dinero recibida por WhatsApp, incluso si parece venir de un contacto de confianza, es esencial verificar la identidad por otra vía. La prevención y la rápida actuación pueden marcar la diferencia entre no caer en el engaño o convertirse en una víctima más de esta creciente ola de fraudes.
Continúar leyendo...