Un mensaje de WhatsApp que pide a los usuarios que voten por una niña llamada Eliska se ha vuelto viral en España, pero detrás de esta solicitud aparentemente inocente se oculta un peligroso intento de phishing. Este tipo de ciberataque busca engañar a las personas para que hagan clic en un enlace que puede comprometer la seguridad de sus dispositivos y datos personales.
El mensaje, que comienza con un tono amigable y solicita un "pequeño favor", incluye un enlace a una página web donde supuestamente se puede votar por Eliska, quien es presentada como finalista de un concurso de danza. Sin embargo, al hacer clic en el enlace, los usuarios son dirigidos a un sitio que les pide su número de teléfono para recibir un código de verificación, lo que permite a los ciberdelincuentes acceder a su información personal.
Cómo funciona el engaño
El fraude se vuelve más convincente porque el mensaje proviene de un contacto conocido, lo que puede hacer que las víctimas bajen la guardia. En realidad, la cuenta de WhatsApp de esa persona ha sido hackeada, y el mensaje es enviado sin su conocimiento, utilizando un dispositivo asociado a su cuenta.
Este tipo de ataques no es nuevo. Recientemente, se reportó un caso similar que explotaba vulnerabilidades en dispositivos iPhone desactualizados, permitiendo a los delincuentes acceder a cuentas de WhatsApp y solicitar dinero a los contactos de las víctimas. Sin embargo, el mensaje actual es genérico y no personalizado, lo que lo distingue de fraudes anteriores.
Consecuencias del phishing
Si un usuario cae en este engaño y proporciona su información, los ciberdelincuentes pueden obtener acceso a datos sensibles almacenados en el dispositivo, incluyendo contraseñas y detalles bancarios. Además, el mensaje fraudulento puede ser reenviado a otros contactos, perpetuando el ciclo de la estafa.
Recomendaciones de seguridad
El Instituto Nacional de Ciberseguridad (Incibe) ha emitido recomendaciones para quienes sospechen haber sido víctimas de este fraude. Es crucial avisar a los contactos más cercanos sobre la posibilidad de que los mensajes enviados desde su cuenta no sean legítimos. Se sugiere hacerlo a través de una llamada telefónica, SMS o correo electrónico.
Además, los usuarios deben revisar los dispositivos vinculados a su cuenta de WhatsApp y cerrar cualquier sesión que no reconozcan. Desinstalar y reinstalar la aplicación puede ayudar a recuperar el control de la cuenta, así como activar la verificación en dos pasos desde los ajustes de WhatsApp.
Es fundamental mantener actualizados tanto el sistema operativo del móvil como la aplicación de WhatsApp. También se recomienda cambiar las contraseñas de cuentas sensibles, especialmente aquellas relacionadas con servicios financieros.
En caso de haber sufrido un perjuicio económico, Incibe aconseja guardar capturas de pantalla y presentar una denuncia ante las autoridades. Para resolver dudas, los ciudadanos pueden contactar al número 017, disponible para asistencia en casos de ciberataques.
La prevención y la educación sobre ciberseguridad son esenciales para evitar caer en este tipo de fraudes, que se vuelven cada vez más sofisticados y difíciles de detectar.
Fuente: Información elaborada a partir de la publicación original.
