Una nova estafa a WhatsApp està afectant usuaris a Espanya i presenta una particularitat que la fa especialment perillosa: els ciberdelinqüents poden utilitzar un compte real de WhatsApp per fer-se passar pel seu titular i demanar diners als seus familiars i amics.

Així, la víctima rep el missatge des del mateix número i dins de la conversa habitual. Per aquest motiu, és molt més fàcil confiar en la petició i pensar que realment prové d’una persona coneguda.

Com funciona aquesta nova estafa a WhatsApp?

Els ciberdelinqüents aconsegueixen accedir a determinats comptes aprofitant vulnerabilitats de versions antigues del sistema operatiu i de l’aplicació.

En concret, el problema afecta dispositius iPhone amb versions d’iOS anteriors a la 16.7.12 que no han estat actualitzades. Segons l’Institut Nacional de Ciberseguretat (INCIBE), els atacants aprofiten dues vulnerabilitats de manera encadenada, una del sistema operatiu i una altra de WhatsApp.

Tanmateix, Apple i WhatsApp ja han corregit aquestes vulnerabilitats. Per tant, el risc afecta principalment els dispositius que encara no tenen actualitzats ni el sistema operatiu ni l’aplicació.

Una vegada han aconseguit accedir al compte, els delinqüents poden enviar missatges als contactes més pròxims. Normalment, demanen diners amb alguna excusa urgent, com ara pagar un enviament contra reemborsament o comprar un telèfon mòbil després d’haver perdut o trencat l’anterior.

Una estafa especialment difícil de detectar

A diferència d’altres fraus, en aquest cas el titular del compte pot continuar utilitzant WhatsApp amb normalitat i no detectar que ha estat víctima d’un atac.

A més, els missatges fraudulents arriben directament als familiars i amics des del número habitual. D’aquesta manera, els ciberdelinqüents aprofiten la confiança que genera una conversa existent per intentar aconseguir els diners.

Per aquest motiu, una petició urgent de diners ha de generar sempre sospites, fins i tot quan el missatge arriba des del compte d’una persona coneguda.

Què cal fer si han accedit al teu compte?

Si sospites que el teu compte de WhatsApp ha estat compromès, és important actuar ràpidament.

En primer lloc, avisa els teus contactes més pròxims per telèfon, SMS o correu electrònic i informa’ls que no han de fer cap transferència.

Després, revisa els dispositius vinculats al teu compte de WhatsApp i tanca qualsevol sessió que no reconeguis. A més, es recomana desinstal·lar i tornar a instal·lar l’aplicació per iniciar de nou el procés de registre.

També és important activar la verificació en dos passos i actualitzar tant iOS com WhatsApp a les versions més recents disponibles.

Finalment, guarda totes les proves relacionades amb l’estafa, com ara captures de pantalla, missatges o dades de possibles transferències, i presenta una denúncia davant la Policia Nacional o la Guàrdia Civil.

Què passa si ja has enviat els diners?

Si has enviat diners perquè pensaves que estaves ajudant un familiar o amic, cal actuar immediatament.

En primer lloc, presenta una denúncia i contacta amb el teu banc per explicar què ha passat i sol·licitar que adopti les mesures necessàries per intentar recuperar els diners.

A més, és important conservar tota la documentació relacionada amb el frau. D’aquesta manera, podràs acreditar els fets i facilitar la reclamació.

També pots contactar amb l’INCIBE a través del telèfon 017, la seva Línia d’Ajuda en Ciberseguretat.

Com protegir-se d’aquesta estafa?

Per evitar caure en aquesta nova estafa a WhatsApp, els experts recomanen mantenir sempre actualitzats tant el mòbil com totes les aplicacions.

A més, és convenient activar la verificació en dos passos de WhatsApp i desconfiar especialment dels missatges que demanin diners amb urgència.

En cas de rebre una petició sospitosa, no s’ha d’enviar cap quantitat sense comprovar abans que realment és la persona coneguda qui està demanant els diners.

Per exemple, una trucada telefònica pot servir per confirmar ràpidament si la petició és real. D’aquesta manera, es pot evitar una transferència a un ciberdelinqüent encara que el missatge hagi arribat des del número habitual del familiar o amic.