¿Te piden dinero urgente por WhatsApp? La Policía alerta de robos de cuenta mediante falsos enlaces y Bizum

La Policía Nacional ha emitido una advertencia ante el incremento constante de robos y suplantaciones de cuentas de la aplicación WhatsApp que se vienen detectando en toda la comunidad autónoma. Según los datos facilitados por la Jefatura Superior de Policía de Castilla y León, en lo que va de año se han registrado cerca de 600 denuncias vinculadas a este delito, observándose un repunte significativo desde el pasado mes de julio en todas las provincias castellano-leonesas.

El objetivo principal de los atacantes es tomar el control de la cuenta de la víctima para enviar peticiones de dinero urgente a sus contactos habituales mediante Bizum bajo falsos pretextos. Para lograr apoderarse de los perfiles, los delincuentes emplean diversas tácticas de ingeniería social:

• Falsos concursos y enlaces trampa: Se ha detectado el envío de mensajes de WhatsApp donde un contacto conocido (cuya cuenta ya ha sido robada previamente) solicita pinchar un enlace para apoyar a un familiar en un concurso de tipo talent show. Al pulsar sobre el enlace, la víctima facilita el control de su cuenta a los criminales, permitiendo que el mensaje fraudulento se reenvíe de forma exponencial a toda su agenda.
• Ataques 'zero-click' en móviles desactualizados: Explotan vulnerabilidades en sistemas operativos antiguos que han dejado de recibir soporte oficial (como versiones de iOS anteriores a 16.7.12 o sistemas Android obsoletos). Mediante esta técnica, suplantan la cuenta sin que la víctima interactúe ni perciba un funcionamiento anómalo en su teléfono, enviando los mensajes fraudulentos dentro de chats ya existentes.
• Grupos multitudinarios y SMS: Aprovechan también grupos de WhatsApp masivos formados por desconocidos o la recepción de llamadas y SMS suplantados.

Una vez obtenido el control, solicitan dinero alegando urgencia y excusas como problemas técnicos que les impiden atender llamadas telefónicas. Si el contacto cede al engaño, la transferencia por Bizum acaba en manos de una "mula bancaria", quien se queda con una comisión y transfiere el resto a cuentas internacionales de difícil seguimiento.

Recomendaciones de la Policía Nacional para evitar ser víctima

Desde la Policía Nacional se insiste en que la aplicación de pautas sencillas de ciberseguridad puede prevenir la mayoría de estos fraudes:

• Desconfiar y verificar por otra vía: Ante cualquier petición urgente e inesperada de dinero, se debe llamar directamente al contacto por teléfono utilizando una vía externa y nunca a través del propio chat de WhatsApp donde se recibió el mensaje.
• Activar la verificación en dos pasos: Entrar en la app en Ajustes > Cuenta > Verificación en dos pasos y configurar un PIN de seis dígitos. Este código evita que la cuenta se registre o duplique en otro dispositivo aunque el teléfono sea vulnerado.
• Desactivar las descargas automáticas: En Ajustes > Almacenamiento y datos, establecer las opciones de descarga automática en "Ningún archivo", tanto para datos móviles como para Wi-Fi.
• Mantener actualizado el dispositivo: Forzar la actualización del sistema operativo (Android o iOS) a la última versión disponible, así como la propia aplicación de WhatsApp, para contar con los parches de seguridad más recientes.
• Reiniciar el teléfono semanalmente: Apagar y reiniciar el móvil al menos una vez a la semana para limpiar la memoria RAM y cerrar conexiones maliciosas en segundo plano.
• Evitar grupos con desconocidos: Desconfiar de grupos multitudinarios integrados por personas desconocidas en los que se compartan enlaces o archivos sospechosos.

En caso de sospechar o haber sufrido la suplantación de la cuenta, se aconseja cerrar las sesiones en dispositivos vinculados, avisar de inmediato a los contactos mediante SMS o llamada, guardar capturas de pantalla como prueba y presentar denuncia formal en cualquier dependencia de la Policía Nacional.