Ya son muchos los que han recibido la llamada de la estafa del verano. Y puede que algunos la reciban esta tarde o la semana que viene. "Hola, tengo algo que preguntarte. Agrega este número de WhatsApp": es lo que se escucha cuando se coge el teléfono.
Se trata de un gancho más de los estafadores para acceder a los datos bancarios de sus víctimas utilizando las redes sociales. En este caso, WhatsApp. Pero no es la única que circula en estos momentos.
La estafa del código
Del mismo modo, los cibercriminales recurren con frecuencia a la manipulación emocional para engañar a las víctimas, señala la responsable del equipo de estafas de National Trading Standards, Louise Baxter. Para ello, suelen suplantar la identidad de una persona cercana o llamar desde un número desconocido asegurando que se trata de un amigo o familiar que ha perdido el teléfono y necesita ayuda urgente.
Una de las estafas más habituales que se encuentran en WhatsApp es la que solicita el código de seis dígitos, después de que la cuenta del supuesto amigo o familiar haya quedado bloqueada. Dicen que ese código se envía al número de la víctima y que debe dárselo, pero si lo hace en realidad le está dando acceso a su propia cuenta, facilitando su robo.
"Mantente alerta, comprueba siempre las peticiones con los amigos y familiares y nunca te sientas presionado a compartir tus detalles o enviar dinero rápidamente", aconseja la directiva.
La estafa de los grupos de WhatsApp
Las estafas a través de los grupos de WhatsApp también están a la orden del día, como esta en la que los ciberdelincuentes recurren a crear grupos con números aleatorios de usuarios para tratar de ofrecer formas fraudulentas de obtener dinero o algún otro tipo de engaño, que puede evitarse desde la configuración de los ajustes de privacidad.
Utilizan dichos grupos como gancho para intentar estafar a los usuarios que lo conforman, habitualmente, tratando temas sobre inversiones en criptomonedas, ofertas laborales fraudulentas en las que ofrecen mucha cantidad de dinero por poco trabajo o enviando información y enlaces a sitios web falsos.
Así lo ha señalado la Policía Nacional en una publicación en X (antigua Twitter), donde ha advertido sobre estas estafas a través de grupos extraños de WhatsApp, y ha matizado que suelen ser grupos en los que hay números de teléfono extranjeros. Esto se observa por el prefijo del teléfono que, en lugar de ser el utilizado en España (+34) está precedido por otra cifra. Por ejemplo, el prefijo de Taiwán sería +886.
Este modus operandi puede ocasionar que los usuarios acaben confiando y, por tanto, accedan o se registren en páginas web fraudulentas, a través de las que los ciberdelincuentes pueden robar su información personal o instalar un 'malware'. Lo mismo ocurre con tan solo con pinchar en ciertos enlaces o acceder a contenido compartido en dichos grupos.
Por ello, frente a estas situaciones, y de cara a evitar caer en posibles estafas, la Policía Nacional ha señalado que es importante impedir que los usuarios desconocidos puedan agregar a otros usuarios a grupos extraños de WhatsApp sin su permiso.
Para evitar esta práctica en WhatsApp, se ha de acceder a la configuración de la aplicación de Meta y, en la pestaña de privacidad, basta con seleccionar la opción de 'Mis contactos', dentro del apartado de 'Quien puede añadirme a los grupos'.
De esta forma, solo los números de teléfono guardados como contactos podrán agregar al usuario en cuestión a los grupos de WhatsApp, evitando así que personas desconocidas y posibles estafadores interactúen con nuevos grupos.
Además de todo ello, en caso de formar parte de un grupo extraño, los usuarios también pueden optar por reportar el grupo, en situaciones que tengan indicios de que puede ser un grupo fraudulento o parte de una estafa.
La estafa de la multa de tráfico
Hace unas semanas, desde la Policía se ha alertado de otro modus operandi. A través de la recepción de un SMS, los estafadores en la que te informan del pago de una supuesta multa de tráfico en el plazo máximo de 24 horas. Al acceder al link que acompaña a este SMS los ciberdelincuentes acceden a los datos personales de las víctimas sin su consentimiento.
Los delincuentes realizan envíos masivos de SMS, en este caso, para que las víctimas realicen los pagos de multas falsas. Entonces, al acceder al enlace que acompaña cada SMS, roban los datos personales de los usuarios y al realizar el pago de la presunta multa, también se hacen con sus números de cuenta para realizarles pagos no autorizados.
Estafa de YouTube o TikTok
Otras de las estafas más extendidas es la de la supuesta oferta de empleo que paga a cambio de ver vídeos, en esta ocasión de YouTube. Un mensaje de un número desconocido inicia en WhatsApp el contacto entre los cibercriminales y las potenciales víctimas, a quienes una empresa sin nombre les pagará a cambio de aumentar la visibilidad de los creadores de contenido en YouTube.
Para ello, se les insta a marcar un 'Me Gusta' en los vídeos y enviar una captura de pantalla a modo de prueba para recibir a cambio 3 euros por cada una, pudiendo conseguir entre 40 y 500 euros al día.
Las conversaciones las mantienen 'bots' ya que, como explican desde la firma de seguridad ESET, "independientemente de lo que se les conteste, estos enviarán la información de estas supuestas ofertas de trabajo".
Los investigadores de esta firma han identificado que varios de los números están registrados en Indonesia, y además de iniciar la comunicación por WhatsApp, también han detectado que los mensajes se envían a servicios de comunicación enriquecida (RCS), esto es, las aplicaciones de SMS que añaden formatos más propios de plataformas como WhatsApp, Messenger o Telegram.
En ESET creen que "estaríamos ante una intensificación de las campañas que utilizan este método para intentar estafarnos". Y advierten de que aunque al principio sí suelen abonar algo del dinero prometido, en una segunda fase lo habitual se que redirijan a la víctima a un portal en el que conseguir sus datos bancarios.
