“Estaba en el trabajo, ocupado, con mil cosas. En el apuro por resolver un supuesto problema con mi perfil, no leí bien y sin darme cuenta me bloquearon el acceso a mi WhatsApp”, relató a TN Tecno Martín Álvarez, un abogado de 35 años, que fue víctima de una de las estafas digitales más comunes.
El caso confirma que incluso los nativos digitales, gente con experiencia en el uso de dispositivos e internet, puede caer en los engaños y las estrategias de ingeniería social de los ciberdelincuentes.
Leé también: Alerta por estafas virtuales en SMS: amenazan con una multa falsa y roban los datos de la tarjeta de crédito
Álvarez contó que recibió una llamada en la que le alertaban que su cuenta de WhatsApp estaba comprometida: “Estaba saliendo del Juzgado porque tenía que ir a buscar un expediente, medio apurado. Esta persona, que al principio yo entendí que era del soporte técnico, pero después me dijo que era de mi proveedor de Internet, me avisó que habían recibido alertas de intentos de hackeo en mi perfil. Tenía otras cosas en la cabeza y le creí”, confesó.
Mientras bajaba de su trabajo, y salía a la calle a buscar un taxi en la zona de Tribunales, Martín seguía al teléfono con persona que le aseguraba que le iba a proteger su cuenta de WhatsApp. “Me dijo que era muy sencillo, que por seguridad no iba a pedirme mis datos, que la conversación estaba siendo grabada, y que el sistema generaba un código único de verificación que se enviaba solo titular. Con ese código ellos podían comprobar que yo era el dueño de la cuenta y así podían bloquear todos los otros intentos de acceso”.
El hombre, que mientras caminaba apurado con una carpeta bajo un brazo, el teléfono en la mano y el otro brazo en alto para que el único taxi que pasaba entre el tránsito de la calle Tucumán lo viera, accedió al pedido del supuesto agente de soporte técnico. “Justo ante de subirme al auto, mientras hablaba con esta persona, me entró una notificación. Vi rápido una serie de seis números y se los dicté. No recuerdo bien qué me dijo después, pero cortó. Yo subi al taxi y por unos minutos me olvidé. Pensé que había solucionado el tema”.
Sin embargo, a los 10 minutos, cuando estaba esperando en el otro Juzgado, quiso abrir WhatsApp avisarle algo a un compañero de oficina y no pudo acceder a su cuenta: “Ahí me di cuenta de que me habían secuestrado la cuenta. Al mismo tiempo empecé a recibir llamados de amigos, incluso de mi mamá, que me avisaban que me habían hackeado y les estaban pidiendo plata”.
Leé también: Alerta por el “malware cocodrilo”: salta la seguridad de Android y accede a tus billeteras digitales
Como hacen los ciberdelincuentes para robar cuentas de WhatsApp
Todos los días muchísima gente pierde el control de sus cuentas de WhatsApp a manos de ciberdelincuentes. Con diferentes tácticas, no solo tecnológicas, sino de ingeniería social, los criminales engañan a desprevenidos y consiguen el PIN de acceso, el número único que se genera al instalar WhatsApp en un nuevo dispositivo, o acceden a ver la pantalla de las víctimas por medio de programas maliciosos o cuando el usuario se las comparte sin saber lo que está haciendo.
En el caso de Martín, los delincuentes usaron la primera de esas tácticas: ingresaron el número de teléfono del abogado durante el proceso de instalación de WhatsApp en un celular propio. Para transferir una cuenta de un dispositivo a otro cuando un usuario se compra un nuevo smartphone, la aplicación envía un código al celular “viejo”, que se debe ingresar para instalar la cuenta en el teléfono nuevo. Como los delincuentes intentaron instalar WhatsApp en su celular, la app envió el código a Martín, quien, por culpa de la ingeniería social aplicada por los criminales (la excusa que le inventaron), se los envió.
Así, los ciberdelincuentes lo ingresaron en su dispositivo, tomaron control de la cuenta, y dejaron afuera de su propio perfil a Martín.
Leé también: Las 3 prácticas de ciberseguridad indispensables para operar con tu banco desde homebanking y redes sociales
Cómo prevenir esta estafa
La clave para proteger tu cuenta de WhatsApp es implementar medidas de seguridad preventivas. Aquí algunas recomendaciones:
- Activar la verificación en dos pasos (2FA)
Esta funcionalidad añade una capa extra de protección, ya que además del código de seis dígitos, tendrás que introducir un PIN personalizado que solo vos conocés, o entrar a la cuenta con un dato biométrico (huella o reconocimiento facial).
- No compartir códigos de verificación
WhatsApp nunca solicitará códigos a sus usuarios por videollamada, teléfono, SMS o correo electrónico. Si alguien te pide este código, es casi seguro que se trata de una estafa.
- Desconfiar de llamadas sospechosas
Si recibís una llamada de un número desconocido que dice ser del soporte técnico de WhatsApp, colgá inmediatamente y no facilites ningún dato personal. WhatsApp no realiza llamadas de soporte técnico a sus usuarios.
Leé también: Alerta por el “malware cocodrilo”: salta la seguridad de Android y accede a tus billeteras digitales
¿Qué hacer si fuiste víctima de este engaño?
En estos casos, el primer paso cuando te diste cuenta de que fuiste víctima de una estafa, es mantener la calma y ordenar en tu cabeza los pasos a seguir:
- Avisar a tus contactos: informá de inmediato a tus amigos, familiares y conocidos sobre lo sucedido, ya que es posible que los estafadores intenten usar tu cuenta para engañarlos.
- Contactar con el soporte de WhatsApp: envía un correo electrónico a support@whatsapp.com. Explicá el problema de la manera más completa y sencilla (podés hacerlo en español) y pedí la recuperación de tu cuenta. Proporcioná toda la información relevante, e incluí detalles de la estafa, capturas de pantalla y toda la información que tengas de lo que pasó.
- Reportar el número del estafador: si pudiste identificar el número que te contactó, reportalo a WhatsApp para que la plataforma pueda tomar medidas y prevenir futuros engaños.
Leé también: Las 3 prácticas de ciberseguridad indispensables para operar con tu banco desde homebanking y redes sociales
Cómo hacer la denuncia en caso de ser víctima de una estafa virtual o un ciberdelito
Si además de robarte la cuenta de WhatsApp, los ciberdelincuentes accedieron al homebanking o desde tu cuenta le pidieron dinero a tus contactos, es importante hacer la denuncia en una comisaría y/o en la Fiscalía más cercana a tu domicilio.
Llevá toda la información del caso que tengas. También se recomienda comunicarse y denunciar en los siguientes lugares:
- Ministerio Público Fiscal. Unidad Fiscal Especializada en Ciberdelincuencia (UFECI): Sarmiento 663, Piso 6, Ciudad Autónoma de Buenos Aires. (54-11) 5071-0044 o escribir y adjuntar la información por email a denunciasufeci@mpf.gov.ar
- Ministerio Público Fiscal de CABA. Unidad Fiscal Especializada en Delitos y Contravenciones Informáticas (UFEDyCI). Tel.: 0800-33- FISCAL (347225) o escribir y adjuntar la información por email a denuncias@fiscalia.gob.ar
- División Delitos Tecnológicos de la Policía Federal Argentina. Cavia 3350 1°. Ciudad Autónoma de Buenos Aires. Tel. 4800-1120/4370-5899 o escribir y adjuntar la información por email a delitostecnologicos@policiafederal.gov.ar
En caso de que creas que los datos personales fueron expuestos, podés comunicarte con la Dirección Nacional de Protección de Datos Personales para recibir información y asesoramiento para realizar denuncias de delitos relacionados con la privacidad o la protección de tus datos personales: Av. Pte. Gral. Julio A. Roca 710, Piso 5, Ciudad Autónoma de Buenos Aires, Tel.: (54-11) 3988-3968 o escribir y adjuntar la información por email a datospersonales@aaip.gob.ar.
