Si recibes este WhatsApp, no piques: el falso concurso que busca engañarte

Un mensaje aparentemente inofensivo puede convertirse en la puerta de entrada a una estafa digital. En los últimos días, una petición para votar por una niña llamada Eliska se ha difundido a través de WhatsApp entre usuarios en España.

El texto pide un pequeño favor para que la menor consiga una clase de baile gratuita, pero detrás de esa solicitud se esconde una campaña de ‘phishing’ que busca engañar a quienes acceden al enlace incluido.

“Hola, ¿puedo pedirte un pequeño favor? ¿Podrías votar por Eliska? Es la hija de unos amigos míos. El primer premio es una clase de baile gratis, ¡y sería una oportunidad realmente preciosa para ella! “¡Muchas gracias!”, dice el mensaje. Su tono cercano y aparentemente desinteresado contribuye a que muchos destinatarios bajen la guardia y pinchen en el enlace que aparece al final.

UN MENSAJE CONOCIDO QUE ESCONDE UN FRAUDE

Uno de los elementos más peligrosos de esta estafa es que el mensaje no tiene por qué proceder de un desconocido. Los ciberdelincuentes pueden utilizar una cuenta de WhatsApp previamente comprometida para enviar la petición a los contactos de su propietario, que podría no ser consciente de que se están difundiendo mensajes fraudulentos en su nombre.

El enlace dirige a una página web que presenta a dos supuestas finalistas, Eliska y Sofie, en un concurso cuyo premio sería una clase en el First International Ballet School de Praga, un centro que existe realmente.

Sin embargo, al intentar participar, se solicita al usuario un número de teléfono y un código de verificación. Este procedimiento puede permitir a los estafadores hacerse con el control de la cuenta si consiguen que la víctima facilite el código o autorice la vinculación de un dispositivo ajeno.

Una vez comprometida la cuenta, los delincuentes pueden utilizarla para enviar el mismo mensaje a otras personas y extender el fraude. Además, existe el riesgo de que queden expuestos datos personales y otra información sensible, especialmente si la víctima facilita credenciales o permite accesos no autorizados.

¿QUÉ HAGO SI HE RECIBIDO EL ENLACE?

La principal recomendación es no pinchar en el enlace ni introducir el número de teléfono o códigos de verificación. Si ya se han facilitado datos o se sospecha que la cuenta ha sido comprometida, es importante:

• Revisar los dispositivos vinculados a WhatsApp y cerrar las sesiones que no se reconozcan.

• Volver a registrar la cuenta en el teléfono propio para intentar recuperar el control.

• Avisar a los contactos de que podrían haber recibido mensajes fraudulentos, preferiblemente por teléfono, SMS o correo electrónico.

• Activar la verificación en dos pasos desde los ajustes de WhatsApp una vez recuperada la cuenta.

• Cambiar las contraseñas sensibles, especialmente las relacionadas con aplicaciones bancarias y servicios de pago, si existe la posibilidad de que hayan quedado comprometidas.

• Guardar pruebas del fraude y denunciar los hechos ante la policía si se han producido perjuicios económicos.

El Instituto Nacional de Ciberseguridad (INCIBE) dispone del teléfono gratuito 017, donde los ciudadanos pueden recibir orientación sobre incidentes relacionados con la seguridad digital.