Un fraude en WhatsApp suplanta al soporte técnico para desvincular el número de teléfono del perfil

El Instituto Nacional de Ciberseguridad (INCIBE) ha alertado de una nueva campaña fraudulenta en WhatsApp en la que los ciberdelincuentes se hacen pasar por el servicio técnico de la plataforma y recopilan información personal para apropiarse de sus cuentas y desvincular los números de teléfono de sus perfiles.

Hace unos días una mujer se puso en contacto con la Línea de Ayuda de Ciberseguridad de INCIBE (017) para denunciar que había recibido una llamada de un teléfono con prefijo estadounidense a través de la aplicación.

Al descolgar, se presentó una mujer identificándose como soporte técnico de WhatsApp para advertirle de que habían detectado que otro dispositivo diferente al suyo había accedido a su perfil. Con ello, le solicitó el nombre de la marca de su terminal, con el pretexto de identificar el 'smartphone' legítimo.

Asimismo, la presunta operadora del servicio técnico de la plataforma de comunicación de Meta pidió a la víctima el código de seis dígitos recibido en su móvil, también con la excusa de aclarar que estaba contactando con la propietaria de la cuenta.

Ésta, creyendo que estaba hablando con el soporte de la plataforma, facilitó los datos solicitados, de forma que también indicó que no tenía activado el sistema de autenticación de doble factor al ser preguntada por ello.

Tras esta respuesta, el presunto soporte técnico colgó la llamada y, a partir de entonces, la usuaria dejó de tener acceso a su cuenta de WhatsApp. A pesar de haberla reinstalado e introducido de nuevo el código de seis dígitos que le llegó por SMS, recibió una advertencia de que su número ya no estaba vinculado a su perfil y que introdujera otro nuevo.

Cómo actuar ante este engaño en Whatsapp

Desde INCIBE han explicado que si se es víctima de este engaño, hay que avisar a todos los contactos de que estén prevenidos ante posibles mensajes fraudulentos que puedan recibir desde el número de teléfono robado.

También conviene ponerse en contacto WhatsApp a través del correo electrónico que la plataforma ofrece ([email protected]) para explicarles lo sucedido. Y si no se consigue recuperar la cuenta por este medio, conviene avisar al delegado de protección de datos de la aplicación.

El Instituto Nacional de Ciberseguridad es consciente de que es posible no obtener respuesta por esta parte, por lo que, si con los pasos anteriores no se tienen noticias de los medios consultados, se debe acudir a la Agencia Española de Protección de Datos (AEPD) para denunciar la falta de atención al derecho.

Asimismo, los afectados deben reportar el número de teléfono que les contactó para que la propia plataforma actúe y tome medidas, recopilando todas las evidencias posibles para demostrar haber sido víctima de un fraude.

Finalmente y de cara al futuro, lo ideal es habilitar la verificación en dos pasos (2FA, por sus siglas en inglés), como medida preventiva para evitar que vuelvan a darse estafas de estas características.