Si has recibido un mensaje de un conocido pidiéndote que votes por “Eliska”, supuestamente una niña que participa en un concurso de baile, cuidado: no se trata de una votación real, sino de una estafa de phishing que está circulando por WhatsApp.
En qué consiste el fraude
El mensaje suele llegar desde una persona que tenemos guardada en WhatsApp, lo que hace que parezca fiable. Al acceder a través del enlace, la página imita una votación real y puede pedir el número de teléfono. Después, los estafadores intentan conseguir el código de seis dígitos que WhatsApp envía por SMS para verificar la cuenta.
Ese código es la clave. Si se lo proporcionamos a los estafadores, pueden utilizarlo para registrar nuestra cuenta de WhatsApp en otro dispositivo y hacerse con su control. A partir de ese momento, pueden hacerse pasar por nosotros, acceder a nuestras conversaciones y enviar el mismo mensaje de la supuesta votación a nuestros contactos, haciendo que la estafa continúe propagándose.
¿Por qué resulta tan difícil de detectar?
Una de las claves de esta estafa es que el mensaje puede llegar desde una persona conocida. Esto hace que resulte más fácil confiar en él. Sin embargo, esa persona puede haber sufrido previamente el secuestro de su cuenta y no ser consciente de que el mensaje se está enviando desde su WhatsApp.
Además, el texto está diseñado para generar confianza: pide un pequeño favor relacionado con una niña y un supuesto premio de baile. Precisamente por eso, que el mensaje proceda de un contacto conocido no significa que sea seguro.
¿Qué hacer si recibes el mensaje?
Desde Radio Nervión Verifica recomendamos seguir unas reglas básicas:
- No pulses el enlace ni continúes con la supuesta votación.
- No introduzcas tu número de teléfono en páginas a las que hayas llegado desde mensajes sospechosos.
- Nunca compartas códigos de verificación recibidos por SMS, aunque te los solicite un contacto conocido.
- Si quieres comprobar que el mensaje es real, contacta con la persona que supuestamente te lo ha enviado por otra vía, por ejemplo, mediante una llamada.
- Si ya has introducido tus datos o un código, revisa los dispositivos vinculados a WhatsApp, cierra las sesiones que no reconozcas y avisa a tus contactos.
