Un mensaje por WhatsApp podría suplantar tu identidad

Así lo advirtió la Guardia Civil de Navarra. Se trata de una estafa, que el remitente manda aparentemente sin ser consciente de ello.


“Hola, lo siento, te envié un código de 6 dígitos por SMS por error, ¿me lo puedes pasar, por favor? Es urgente”, es el mensaje que te envía uno de tus contactos de WhatsApp, aparentemente sin ser consciente de ello, que forma parte de una estafa.

Se trata de “una posible campaña de suplantación de identidad” a través de la aplicación de mensajería instantánea, según alertó la Guardia Civil de Navarra. Al recibirlo, la recomendación es borrarlo inmediatamente.

El método de este posible delito a través de WhatsApp

Una vez instalada la aplicación en un dispositivo de su propiedad, el atacante introduce el número de la posible víctima. Después, el sistema envía a ese número un mensaje SMS con un código de verificación de seis dígitos, que se debe introducir en la aplicación para verificar que se trata del usuario correcto y finalizar la instalación de un malware o programa dañino para nuestro dispositivo.

El hacker aparecerá como un conocido o alguien de nuestra lista de contactos con quien solamos interactuar, al que previamente ya habría suplantado o tomado el control de su cuenta. El mensaje del atacante pide que la víctima envíe el código, y es así cómo se obtiene el control de la cuenta en su dispositivo. Y con ello, el acceso a todos los grupos a los que pertenezca la víctima y sus contactos.

Se recomienda mantenerse alerta, ya que cada vez es más habitual que nos lleguen mensajes u ofertas increíbles a través de WhatsApp o el correo electrónico. En algunos casos, se trata de webs pirata que intentan hacerse con nuestros datos personales a través del método phising o correo de suplantación de identidad, utilizando correos falsos para hacerse con nuestros datos personales.

Desde la Guardia Civil, recomiendan establecer algún tipo de sistema de seguridad en la aplicación para poder protegernos de este tipo de ataques. Una opción es la verificación de dos pasos, una función opcional que añade más seguridad a la cuenta, ya que además requiere la introducción del número PIN, que solo el usuario conoce.