MADRID, 7 Jul. (Portaltic/EP) -
El Instituto Nacional de Ciberseguridad (Incibe) ha alertado sobre una nueva estafa en la que los atacantes utilizan una videollamada para robar la cuenta de WhatsApp de un usuario, suplantar su identidad y solicitar bizums a sus contactos.
La organización ha explicado que un usuario llamó a su número gratuito 017 para advertir de que había perdido el control de su cuenta de WhatsApp tras recibir una videollamada de un contacto en la que sólo se veía oscuridad.
La víctima avisó de que no se veía nada, a lo que el ciberdelincuente respondió que estaba teniendo un problema con el dispositivo, por lo que le pidió al usuario que compartiese pantalla para comprobar si así funcionaba, según ha comunicado Incibe en una publicación en su página web.
En ese momento, el usuario recibió una notificación vía SMS de WhatsApp en la que aparecía un código de seguridad, que también fue visible para el ciberdelincuente al estar compartiendo pantalla.
A partir de entonces, la víctima dejó de tener acceso a la aplicación de Meta, y posteriormente algunos de sus contactos le advirtieron de que les había llegado un mensaje de WhatsApp con su cuenta en el que les pedía dinero a través de Bizum de manera urgente, mientras que a otros les solicitó un código que acababan de recibir por SMS.
Incibe ha explicado que los pasos a seguir en este caso, tal y como recomendó a la víctima de esta estafa, fueron en primer lugar avisar a todos sus contactos para evitar que caigan en algún engaño, así como avisar al contacto desde el que recibió la videollamada, ya que sufrió también un robo de cuenta en WhatsApp.
Acto seguido, la organización ha sugerido reinstalar la aplicación para forzar a recibir nuevamente un código, y si se indica que hay que esperar entre 9 a 11 horas, intentarlo más tarde. Asimismo, también es necesario contactar con el soporte de la aplicación de mensajería para pedir ayuda.
En el caso de que no se consiga recuperar la cuenta con estos pasos, acudir al Delegado de protección de datos de WhatsApp. Si en un plazo de un mes aún no se dispone de la cuenta, contactar con la Agencia Española de Protección de Datos para denunciar la falta de atención al derecho.
Del mismo modo, se deberá recopilar todas las evidencias posibles para presentar una denuncia de forma presencial ante las Fuerzas y Cuerpos de Seguridad del Estado, puesto que se trata de una suplantación de identidad.
Incibe también ha compartido unos pasos a seguir para prevenir este tipo de estafas, como establecer la verificación en dos pasos, o no compartir pantalla sin estar seguro de con quien se habla. Tampoco facilitar o compartir ningún código que recibiese.