Estafas comunes de WhatsApp y cómo estar preparado para ellas

Hablemos de varias estafas de WhatsApp y de cómo estar seguros.

"Hola mamá, soy Amelia. He perdido mi teléfono y estoy usando uno diferente. ¿Puedes liquidarme una factura de 1.600 euros? Es urgente" Lily (su madre) recibió este mensaje en su WhatsApp en diciembre de 2022.

Como era habitual que Amelia le pidiera dinero, pagó a un tercero e informó a su hija del pago.

"Ahora estoy ocupada, hablaremos más tarde", respondió Amelia.

Presintiendo algo sospechoso, Lily llamó a Amelia a su "antiguo" número. Su hija le confirmó que no era ella y que había sido víctima de una estafa de suplantación de identidad por WhatsApp.

Aunque los nombres son inventados, la la historia no es lo que es.

Otra víctima, Valerie (nombre real), perdió 2.000 euros por una estafa similar de WhatsApp. El estafador se hizo pasar por su hijo, un empresario que previamente le había pedido dinero.

Pero la suplantación de identidad no es la única estafa de WhatsApp a la que puede verse expuesto. Hay muchas estafas comunes en línea que embaucan a personas inocentes para quitarles el dinero que tanto les ha costado ganar o su información personal, que más tarde se vende en la web oscura.

Y, por desgracia, no existe ninguna herramienta que le proteja de estas amenazas de Internet. Algunos programas antivirus pueden ayudar avisando cuando visita enlaces maliciosos, pero no hay ninguno que le impida pagar usted mismo a los estafadores.

Por lo tanto, la información es la única arma que tenemos.

En las secciones siguientes se analizan algunas estafas de WhatsApp y si hay algo que deba hacer al respecto aparte de bloquear el número desconocido.

Estafas de WhatsApp

Lo bueno de WhatsApp es que puede enviar mensajes de texto a cualquier persona, aunque no la tenga en su lista de contactos. Los delincuentes aprovechan esta (laguna legal) para enviar mensajes masivos y elegir a los que parecen vulnerables en innumerables rondas de ingeniería social.

El objetivo final es desenterrar información personal, como números de tarjetas de crédito y de documentos nacionales de identidad, o simplemente conseguir que se instale una aplicación fraudulenta que proporcione una puerta trasera permanente a los delincuentes.

Veamos los tipos más comunes de este tipo de estafas y su modus operandi.

Estafa de suplantación de identidad

Como ya se ha dicho, en este caso recibe un mensaje de WhatsApp aleatorio haciéndose pasar por "alguien que conoce"; básicamente, es una forma de pretexto.

Y, por desgracia, parece (por las estafas denunciadas en The Guardian) que los estafadores tenían algún tipo de información previa. O simplemente tuvieron suerte al lanzar sus bombas de estafa sobre alguien con un historial de transacciones legítimas similar.

Para evitar este tipo de desgracias, deberíamos tratar los mensajes de WhatsApp de desconocidos como señales de alarma por defecto. En ese caso, hay que probar otras formas de comunicación (por ejemplo, las redes sociales) para confirmar la identidad antes de proceder con la supuesta solicitud.

Malas instalaciones

Hasta que Apple permita la carga lateral, esta categoría en particular pertenece a los usuarios de Android.

En este caso, se persuade a las víctimas para que instalen apks peligrosos (formato de archivo de Android) bajo el disfraz de una actualización emitida desde cuentas oficiales de WhatsApp (con exactamente el mismo logotipo) pertenecientes a las principales instituciones financieras.

Una vez instalada, su smartphone se convierte en un tesoro abierto. Dependiendo de la aplicación, todo, desde los contactos, registros de llamadas, mensajes, etc., hasta cualquier cosa que haga, puede ser grabado a distancia. La información expuesta también puede incluir contraseñas o información sensible a la que haya accedido a través de su smartphone.

Estafa del código de verificación

¿Recuerda cómo configuró su cuenta de WhatsApp?

Uno introduce su número y automáticamente lee el código de verificación enviado por SMS. Sin embargo, si está configurando la cuenta en un dispositivo diferente al que aloja la tarjeta sim, tiene que introducirlo usted mismo.

Durante una estafa de WhatsApp con código de verificación, un estafador puede ponerse en contacto con usted a través de SMS, WhatsApp o una llamada de voz, solicitándole el código "enviado accidentalmente" a su número.

Una persona que no lo sepa puede compartirlo con el malhechor (que también puede hacerse pasar por el servicio de atención al cliente), dándole acceso a todo el historial de comunicaciones de WhatsApp; o al menos a una cuenta de WhatsApp legítima que puede seguir utilizando para estafar a sus contactos con estafas de suplantación de identidad.

Es importante tener en cuenta que las estafas no se limitan únicamente a su cuenta de WhatsApp; sus otras cuentas sociales también pueden ser objeto de ataques y pirateos. Por eso son muy importantes las soluciones fiables de protección contra amenazas a la identidad en línea.

Estafa laboral

Los estafadores pueden actuar como empleadores REALES (durante unos días).

Esto hace que sea más engañoso que una solicitud directa pidiéndole dinero. En este caso, pueden ofrecerle un trabajo, a menudo tan sencillo como que le gusten, siga, etc., algunas cuentas aleatorias de "celebridades" de las redes sociales. Posteriormente, le pagan en real.

A continuación viene la parte de la estafa. Pueden pedirle que les pague alguna cantidad para "desbloquear" otras tareas muy bien remuneradas. Y como ya le han pagado, poco queda por sospechar.

Aunque puede seguirles el juego hasta que le lancen sus "tareas prepagadas", le sugiero que se mantenga alejado.

Por lo general, los delincuentes no tienen ningún código ético que seguir y pueden llegar a extremos que pueden suponer una experiencia traumática para los demás.

Y le informo de que las empresas reputadas no persiguen así a candidatos desconocidos. Lo mejor que puede conseguir es una solicitud a través de las redes sociales para concertar una entrevista en línea o in situ que pueda traducirse en un puesto de trabajo.

Pero si la oferta le parece inevitablemente tentadora, pídales que se conecten en las redes sociales. Vea quién es la verdadera cara detrás del mensaje, compruebe el perfil de la empresa en diferentes canales sociales y, por último, nunca pague para que le paguen.

Estafa romántica/de inversión

Si hay personas que han perdido los ahorros de su vida por alguna estafa, es ésta, no sólo en WhatsApp, sino en la mayoría de los canales de comunicación a distancia.

Se trata de un problema mundial en el que personas inocentes (en su mayoría de edad avanzada o en torno a los 40-50 años) están atrapadas en falsos amores en línea y chantajeadas emocionalmente con esquemas de inversión ponzi.

La estafa comienza con un mensaje aleatorio recibido accidentalmente. Usted dice que es un número equivocado, ellos se disculpan y lo que sigue es un intento de entablar una conversación perfectamente normal.

Las cosas trascienden rápidamente más allá de lo ordinario, y usted siente una conexión emocional única que luego se traduce en pura "dicha".

En otra versión de una estafa romántica similar, usted conoce a alguien en una aplicación de citas. Las cosas se intensifican y el estafador le sugiere pasar a WhatsApp para mantener una conversación más personal.

Finalmente, usted acepta que no todo es falso y que a veces las buenas personas se conocen al azar (incluso por WhatsApp) y bajan la guardia.

Este es el punto exacto en el que su "media naranja" le presenta su cartera de inversiones de alto rendimiento y le pide que invierta del mismo modo. O bien, pueden fingir ser militares en un país devastado por la guerra que necesitan desesperadamente dinero, que sólo usted puede proporcionarles.

Puede leer sobre una de estas estafas de WhatsApp de un Redditor aquí.

Se preguntará, ¿por qué cae la gente en ella? Es porque estafa en concreto suele estar bien planeada y los malos actores se toman su tiempo (a veces meses) antes de tender la trampa final. Esto hace que a la víctima le resulte extremadamente difícil decir NO, incluso cuando intuye que algo pasa. Las estafas relacionadas con inversiones suelen ser las más comunes en el ámbito de las criptodivisas.

¿Mi consejo? En estos tiempos de trabajos a distancia y supuesta globalización, mantengamos los asuntos emocionales "in situ"

Versiones modificadas

Ha oído hablar de WhatsApp Gold, o WhatsApp Pink, o Plus...

Los usuarios de WhatsApp reciben a menudo estos mensajes sobre su actualización a otra versión. El mensaje puede incluir un enlace para descargar la actualización o puede enviar directamente el apk.

Apareció por primera vez en Internet en 2016 con el mensaje:

"Por fin se ha filtrado la versión dorada del WhatsApp secreto. Esta versión sólo la utilizan los grandes famosos. Ahora nosotros también podemos usarla" Haga clic en este enlace para descargarla.

WhatsApp aclaró más tarde que no existe tal actualización y que, de hecho, se trata de una estafa para atraer a la gente a descargar malware en sus dispositivos.

En cualquier caso, debería evitar por completo este tipo de "actualizaciones" y consultar el sitio web oficial de WhatsApp para cualquier información.

Estafas de lotería/caridad

Las estafas de lotería ofrecen enormes cantidades de dinero al "ganador" (usted). Este proceso malicioso aprovecha la reputación de empresas conocidas utilizando su nombre o logotipo, lo que facilita que el usuario confíe en el remitente.

A continuación, se pide al usuario que siga el enlace proporcionado, que lleva a un sitio web de aspecto legítimo.

A continuación, aparece un formulario en el que se solicita información personal confidencial, como el DNI o el número de la tarjeta de crédito. Además, algunas de estas estafas intentan persuadir a las posibles víctimas para que paguen algún importe de registro o impuestos para reclamar el "premio gordo".

Huelga decir que no habrá lotería y que a la víctima simplemente le roban la cantidad pagada.

Por otro lado, las estafas benéficas invocan al "humano" que lleva dentro pidiéndole un donativo. Estos mensajes pueden mostrar imágenes o textos falsos sobre la "buena causa" y ofrecer enlaces para donar tan sólo 10 dólares.

Sin embargo, los sitios web enlazados pueden no ser reales y pueden robar su información financiera a través de canales de pago fraudulentos. En este caso, se trata de investigar sobre la organización benéfica y realizar la donación en el lugar correcto.

¡Puede haber más!

Por desgracia, esta lista de estafas de WhatsApp no es exhaustiva, ya que estas estafas evolucionan y sólo utilizan la plataforma de mensajería como medio de propagación.

Y aunque los mensajes de WhatsApp no son peligrosos por sí mismos, hay que actuar con prudencia después de recibir estos mensajes de desconocidos. Estos estafadores pueden parecer y sonar convincentes y bien podrían utilizar el miedo para conseguir lo que desean de personas inocentes. Sin embargo, las únicas armas con las que cuenta un usuario medio son la vigilancia y la concienciación, ya que no existe ningún software antivirus para esto.

Hay decenas de Redditors que pegan capturas de pantalla trolleando a estos estafadores para darles una lección. Aún así, lo mejor que le aconsejaría es bloquearlos y hacer circular las capturas de pantalla entre sus contactos para concienciarlos.

Nunca baje la guardia y confíe en sus instintos.

PD: Puede utilizar estas aplicaciones para buscar números de teléfono (de estafadores).