Queremos trasladarte una alerta de seguridad remitida por la Policía Nacional, ante el incremento de fraudes relacionados con las redes sociales y, especialmente, con el robo y compromiso de cuentas de WhatsApp.
Esta situación merece especial atención en las Comunidades de Propietarios, ya que WhatsApp es utilizado, a pesar de incumplir con la Ley de Protección de Datos, por algunas comunidades y juntas directiva como canal de comunicación y debemos prestar especial atención al fraude conocido como «Ghostpairing»
Los ciberdelincuentes están utilizando una nueva modalidad de fraude para hacerse con el control de una cuenta de WhatsApp sin que el propietario pierda inicialmente el acceso a ella.
El fraude puede comenzar con un mensaje aparentemente normal recibido incluso desde un contacto conocido cuya cuenta haya sido previamente comprometida, acompañado de un enlace y un pretexto como «¿eres tú el de esta foto?» o «mira esta foto».
Al acceder al enlace, la víctima puede ser dirigida a una página fraudulenta que imita servicios de Meta y, siguiendo las instrucciones, terminar vinculando su cuenta de WhatsApp a un dispositivo controlado por el atacante.
A partir de ese momento, el ciberdelincuente puede acceder a conversaciones y archivos, teléfonos, números de cuenta corriente, claves, enviar mensajes en nombre de la víctima y utilizar sus contactos para continuar propagando el fraude.
¿Cómo podemos protegernos?
Desde Ecotres recomendamos extremar las precauciones y seguir estas pautas:
- No abrir enlaces sospechosos, aunque procedan aparentemente de un contacto conocido.
- Ante cualquier mensaje extraño, verificar su autenticidad por otro canal antes de actuar.
- No facilitar nunca códigos de verificación, contraseñas, datos bancarios o credenciales de acceso.
- Mantener activada la verificación en dos pasos de WhatsApp.
- Mantener teléfonos, ordenadores y aplicaciones actualizados y protegidos.
- Revisar periódicamente el apartado «Dispositivos vinculados» de WhatsApp para comprobar que no existe ningún dispositivo desconocido.
- No reenviar mensajes sospechosos sin comprobar previamente su veracidad.
Una precaución especialmente importante para las Comunidades de Propietarios y sus Juntas Directivas
Ecotres NUNCA le pedirá datos para un cambio de cuenta bancaria, una transferencia, el envío de documentación o cualquier otra actuación económica o sensible, por WhatsApp. Si recibe alguna petición sensible de otro propietario o un proveedor por esta vía es recomendable verificar siempre la solicitud mediante otro canal de comunicación antes de realizar ninguna operación.
La confianza generada por una conversación habitual de WhatsApp puede ser precisamente el elemento que utilice el ciberdelincuente para intentar engañarnos.
¿Qué hacer si sospechas que tu cuenta ha sido comprometida?
Si detectas un dispositivo que no reconoces, debes acceder inmediatamente a WhatsApp > Ajustes > Dispositivos vinculados y desvincularlo.
También se recomienda analizar el dispositivo desde el que se accedió al enlace sospechoso, cambiar las contraseñas que pudieran haberse visto expuestas, recopilar las evidencias disponibles y avisar a los contactos para evitar que el fraude continúe propagándose.
Ante cualquier sospecha, puedes acudir a la Línea de Ayuda en Ciberseguridad de INCIBE, en el 017, donde ofrecen orientación especializada y confidencial.
https://www.incibe.es/incibe/contacto