La Policía Nacional advierte del constante incremento de delitos relacionados con el robo o la suplantación de la titularidad de cuentas de la aplicación WhatsApp que se están detectando en toda la comunidad de Castilla y León.
Desde principios de año se han detectando un aumento de las denuncias en dependencias de la Policía Nacional, en las que los ciudadanos relatan como personas desconocidas se han hecho con el control de sus cuentas de esta aplicación y han enviado mensajes a sus contactos pidiendo dinero de manera urgente con falsos pretextos.
Concretamente, en lo que llevamos de año en Castilla y León se han registrado cerca de 600 denuncias en la Policía Nacional relacionadas con este tipo de delitos, incrementándose significativamente desde el mes de julio en todas las provincias de la comunidad.
Los delincuentes usan tecnología cada vez más avanzada y, además, suelen actuar a cientos de kilómetros de sus víctimas. A esto se suman los obstáculos que surgen en las investigaciones, como seguir el rastro del dinero estafado o identificar a los titulares de las cuentas y de las direcciones IP utilizadas. Todo ello dificulta enormemente que la policía pueda dar con los autores de estos delitos.
Un mismo ‘modus operandi’
Los criminales recurren a varias técnicas para controlar las cuentas de WhatsApp de sus víctimas. Unas se basan en la ingeniería social, grupos con multitud de personas, llamadas o SMS suplantados. Otras aprovechan vulnerabilidades de Android o iOS mediante ataques zero-click, que permiten suplantar la cuenta sin que el titular lo sepa. Son más frecuentes en móviles antiguos que ya no reciben actualizaciones; en iOS, por ejemplo, en versiones anteriores a la 16.7.12. La víctima no nota nada extraño: los mensajes fraudulentos llegan a sus contactos dentro de chats ya existentes, pero ella no los ve.
La Policía Nacional ha detectado también otro modo de robo y suplantación de cuentas mediante la recepción de un mensaje de WhatsApp de un contacto conocido por la víctima, en el cual se pide pinchar un enlace para, por ejemplo, apoya una candidatura en un concurso de tipo talent show a algún familiar de quien supuestamente lo envía.
Peticiones de dinero urgente
Una vez que los criminales tienen el control absoluto de la cuenta, ya sea por robo o suplantación, se inicia la siguiente fase del delito. Los delincuentes solicitan a los contactos habituales de las víctimas una petición de dinero urgente, generalmente a través de bizum. Alegan cualquier excusa o pretexto con carácter de urgencia, dicen no poder atender a llamadas telefónicas, y facilitan números de teléfono distintos a los de contacto usual con el subterfugio de tener algún tipo de problema técnico en la cuenta o el teléfono habitual.
Si el contacto de la víctima cae en el engaño y efectúa el bizum, estará enviando el dinero a una cuenta controlada por los delincuentes, de la cual normalmente es titular una “mula bancaria”, que se quedará un pequeño porcentaje y transferirá el resto a una cuenta internacional de difícil seguimiento.
Consejos para no ser víctima de estas estafas
La Policía Nacional recuerda que unas pautas sencillas bastan para evitar estos delitos. Ante una petición urgente e inesperada de dinero de un contacto, con excusas para no hablar por teléfono, conviene desconfiar y comprobarla llamándole o contactándole por otra vía, nunca por el mismo chat. También hay que estar alerta en los grupos con muchos desconocidos que comparten enlaces o imágenes, pues pueden contener virus espía.
Entre las medidas recomendadas figuran activar la verificación en dos pasos con un PIN de seis dígitos (Ajustes > Cuenta), que impide duplicar la cuenta en otro dispositivo aunque el móvil sea vulnerado, y fijar la descarga automática en «Ningún archivo» (Ajustes > Almacenamiento y datos). Es clave mantener actualizados el sistema operativo y WhatsApp, ya que las nuevas versiones corrigen las vulnerabilidades que explotan los delincuentes, y reiniciar el teléfono al menos una vez por semana para cortar posibles procesos maliciosos en segundo plano.
Si se sospecha una suplantación, hay que cerrar las sesiones desconocidas en dispositivos vinculados, avisar a los contactos por un canal ajeno a WhatsApp, pedirles que conserven los mensajes como prueba y denunciar cuanto antes en cualquier dependencia de la Policía Nacional.
