WhatsApp: con un solo click, así te roban la contraseña del homebanking

Esta semana se ha detectado nuevamente una estafa peligrosa que afecta a usuarios de WhatsApp. Los ciberdelincuentes han diseñado un método para infiltrarse en los smartphones mediante videollamadas, con el fin de robar datos bancarios y realizar operaciones fraudulentas como vaciar cuentas de home banking. Esta técnica, que implica un alto grado de manipulación psicológica, se apoya en la ingeniería social para engañar a las víctimas aprovechando su falta de conocimiento.

Los estafadores inician el contacto simulando ser un conocido o representando una entidad legítima. Mediante mensajes persuasivos, convencen a las víctimas de la necesidad de realizar una videollamada. Durante la llamada, los criminales suelen argumentar problemas técnicos para persuadir a la persona de activar funciones específicas en su dispositivo, como el compartir pantalla, sin saber que esto permitirá a los estafadores ver y controlar todo el contenido del teléfono.

El peligro se concreta cuando el usuario acepta compartir su pantalla. Este simple gesto da acceso total al delincuente, quien puede visualizar y obtener datos sensibles almacenados en el dispositivo, incluyendo información bancaria y contraseñas. A partir de aquí, el ciberdelincuente tiene la capacidad de realizar transferencias, vaciar los ahorros de la víctima e incluso solicitar préstamos a nombre de esta.

Para evitar caer en este tipo de estafas, es fundamental nunca compartir la pantalla del móvil con desconocidos o personas de las que no se tenga plena confianza. Es recomendable ser especialmente cauteloso con los mensajes que provienen de números desconocidos o que incluyen códigos de área extranjeros. Ante cualquier duda, lo mejor es verificar la identidad del interlocutor por otros medios más seguros.

Es crucial también educar a amigos y familiares sobre estas amenazas, compartiendo estrategias de prevención y manteniendo activadas medidas de seguridad adicionales como la autenticación en dos pasos y el acceso biométrico en aplicaciones sensibles. La protección de la información personal y financiera es una responsabilidad de todos, y estar informados es el primer paso para no ser víctimas de estos engaños.