El Instituto Nacional de Ciberseguridad (Incibe) ha lanzado una alerta urgente sobre un nuevo método de fraude en WhatsApp. Los ciberdelincuentes aprovechan videollamadas falsas para robar cuentas, suplantar identidades y pedir dinero.
Según Incibe, un usuario reportó el caso tras perder el acceso a su cuenta. La víctima recibió una videollamada sospechosa donde solo se veía oscuridad. El atacante alegó problemas técnicos y pidió compartir pantalla, lo que permitió robar un código SMS de verificación.
Cómo ocurre el robo de cuentas
El engaño comienza cuando el hacker suplanta a un contacto conocido en WhatsApp. Durante la llamada, la pantalla negra genera confusión. Luego, el estafador pide compartir la pantalla para “solucionar el problema”. Mientras tanto, WhatsApp envía un código de seguridad por SMS, que el delincuente ve al instante.
Una vez obtenido el código, el atacante toma el control de la cuenta. Inmediatamente, envía mensajes a los contactos pidiendo Bizum urgentes o solicitando códigos SMS. La víctima solo se entera del hackeo cuando sus amigos le avisan.
Pasos para recuperar tu WhatsApp
Incibe recomienda actuar rápido si pierdes el acceso. Primero, avisa a todos tus contactos para evitar más estafas. Luego, reinstala WhatsApp para generar un nuevo código. Si el sistema pide esperar 9 a 11 horas, reinténtalo más tarde.
Además, contacta al soporte técnico de WhatsApp para recuperar la cuenta. Es crucial no compartir códigos SMS ni aceptar videollamadas de desconocidos. La verificación en dos pasos también añade una capa extra de seguridad.
Cómo protegerte de este fraude
Para evitar el ataque en WhatsApp, nunca compartas pantalla con personas que no conozcas. Desconfía de llamadas con imágenes oscuras o problemas técnicos. Los hackers suelen usar excusas como “mi cámara no funciona” para ganar tiempo.
Otra medida clave es activar la verificación en dos pasos en ajustes de WhatsApp. Así, incluso si roban tu código SMS, necesitarán una contraseña adicional. También evita reenviar mensajes sospechosos o dar datos personales.