Se usa como excusa la tercera dosis de la vacuna del COVID-19
Facua ha alertado de una nueva estafa que secuestra cuentas de WhatsApp. Los ciberdelincuentes suplantan a la Seguridad Social en una llamada y solicitan a los usuarios un supuesto código enviado por SMS que es en realidad el código de verificación para iniciar sesión en la app.
Como indica Facua, esta nueva campaña de «phishing» suplanta a la Seguridad Social y usa como excusa la tercera dosis de la vacuna contra el COVID-19 para secuestrar cuentas de WhatsApp.
Según ha alertado la Oficina de Seguridad del Internauta (OSI), los ciberdelincuentes suplantan a la Administración en una llamada y solicitan a los usuarios un supuesto código que han enviado a través de SMS para confirmar la cita para la tercera dosis.
Realmente, este código es el de verificación para iniciar sesión en WhatsApp.
¿Cómo se secuestran cuentas de WhatsApp?
Los estafadores previamente han intentado iniciar sesión en un dispositivo móvil con la cuenta de la víctima. Como WhatsApp sólo permite tener un perfil por número de teléfono, la aplicación envía un SMS con un código de verificación para confirmar que se quiere activar en el nuevo dispositivo.
Si la víctima facilita esté código a los ciberdelincuentes -que utilizan técnicas de ingeniería social o «phishing», como en este caso- tendrán acceso libre a su cuenta de la app, y es probable que soliciten un pago al usuario para recuperarla.
La OSI indica a las personas que hayan sido víctimas de este fraude que se pongan en contacto con los administradores de WhatsApp para lograr la recuperación de la cuenta.
Además, como los ciberdelincuentes utilizan la información del perfil robado para intentar estafar también a los contactos del afectado, recomienda avisar a todos ellos de que se ha sido víctima del fraude para que sean conscientes de que no es él quien está escribiendo y mandando mensajes.
Con estos consejos, se puede evitar que otros usuarios sean víctimas de esta nueva estafa que secuestra cuentas de WhatsApp.
