Estafas en WhatsApp: descubre cómo identificarlas y enfrentarlas para evitar ser engañado

Según información de Statista, el 86% de los peruanos encuestados entre abril y junio de 2023 señalaron utilizar principalmente redes sociales como WhatsApp y Facebook Messenger como aplicaciones de mensajería instantánea. Es por ello que no resulta ilógico que los cibercriminales apunten sus estrategias a esos medios. Esta información incluso coincide con lo expuesto en el portal del Estado Peruano, que identifica la estafa agravada mediante el uso de redes sociales como WhatsApp, entre los delitos de ciberdelincuencia que se cometen con mayor frecuencia en el país.

MIRA: Troyano se hace pasar por una actualización de Chrome para robar cuentas y datos bancarios en Android

Un caso concreto de estas fechorías fue el reportado por el medio El Español sobre una táctica utilizada por los cibercriminales, la cual implica aprovechar las videollamadas de WhatsApp para espiar la pantalla de los teléfonos móviles. Los delincuentes solicitan a sus víctimas que presionen el botón de compartir llamadas para ver sus notificaciones como los mensajes de texto entrantes. Esto puede resultar en la pérdida de la cuenta y el robo de datos bancarios.

Ahora bien, para evitar convertirse en una víctima más de los cibercriminales es importante comprender el modus operandi de estos actores. ¿Cómo puedo identificar una estafa y qué medidas puedo tomar para protegerme? El Comercio conversó con Mario Micucci, especialista en seguridad informática de ESET Latinoamérica, para obtener respuestas.

MIRA: Troyano se hace pasar por una actualización de Chrome para robar cuentas y datos bancarios en Android

El phishing como técnica más usada

El especialista sostiene que una de las técnicas más utilizadas por los cibercriminales en medios como WhatsApp es el phishing. Esta consiste en “engañar a un usuario para inducirlo a abrir un enlace o descargar un archivo” potencialmente malicioso, afirmó. Esta acción puede llevar a distintos caminos, como la infección de código malicioso o el robo de credenciales.

Este tipo de ataque se manifiesta a través de mensajes que el experto en ciberseguridad clasifica en tres categorías: aquellos que contienen ofertas generosas, otros que prometen dinero y los que representan una amenaza. Todos con el objetivo de llamar potencialmente el interés de la victima.

Por ejemplo, en el primer caso, Mario identifica que los cibercriminales suelen enviar ofertas de vuelos o de alojamiento en los periodos vacacionales. También aprovechan eventos como el Cyber Monday o el Black Friday, donde varias tiendas ofrecen descuentos.

“Estos mensajes aparentemente ofrecen buenas ofertas pero que en realidad encubren un link o un archivo malicioso. Esto es algo de lo más común que se suele ver”, sostuvo.

En otro caso, están los mensajes que prometen una ganancia económica rápida y fácil. Desde ESET han identificado que los delincuentes informáticos ofrecen herencias inesperadas o premios de lotería falsos.

“Son todos mensajes que estimulan la emocionalidad del usuario, ya sea para generar alegría al anunciar que han ganado un premio o encontrado una oferta tentadora”, afirmó Micucci. De esta manera, en ese estado emocional, el usuario tiende a actuar sin pensar y hacer clic automáticamente.

Por otro lado, Micucci explicó que también existen mensajes que adoptan un tono amenazador, como advertencias de que si no se cambia la contraseña de una entidad específica, la cuenta será bloqueada. Estos mensajes generan ansiedad y preocupación en el usuario, quien se siente presionado para tomar una acción inmediata. En este estado de angustia, el usuario puede no pensar con claridad y hace clic en enlaces o descarga archivos sin verificar la autenticidad.

Qué acciones tomar

Para tomar medidas preventivas primero debemos conocer los métodos y tácticas que utilizan los cibercriminales, ya que estar informados nos ayuda a identificar posibles señales de advertencia y a tomar decisiones más conscientes al interactuar en redes sociales como WhatsApp.

“No es necesario, sobre todo para un usuario final, ser un experto o un técnico para poder advertir este tipo de situaciones. Para ello, existen distintas maneras de obtener información”, agregó el experto de ESET. Él propone como ejemplo el portal de noticias de ciberseguridad de la compañía llamado WeLiveSecurity.

En el caso de las estafas en WhatsApp, una recomendación importante es detectar si el número es desconocido para luego bloquearlo. Los estafadores suelen contactarte desde números extranjeros y pueden enviar mensajes, realizar llamadas e incluso videollamadas. Según Jorge Zeballos, gerente general de ESET Perú, en conversación con el medio Infobae, estos estafadores se hacen pasar por empresas de comercio electrónico como Amazon para solicitar que realices ciertos procedimientos con el fin de generar ingresos a cambio.

Otras medidas que propone el especialista son las siguientes:

• Invierte en soluciones de seguridad legítimas para proteger tus dispositivos y prevenir amenazas como la descarga de archivos potencialmente maliciosos.
• Mantén tus sistemas actualizados. Las actualizaciones ayudan a corregir vulnerabilidades y proteger nuestros dispositivos contra posibles ataques cibernéticos.
• Aprovecha las funciones de seguridad integradas en los sistemas operativos móviles. Estas funciones pueden ayudar a detectar y prevenir fraudes como las llamadas o mensajes de origen desconocido.
• Ninguna entidad legítima solicitará tus credenciales de usuario por mensaje. Es recomendable contactar directamente a la entidad bancaria u organización para confirmar la legitimidad de la solicitud.

MIRA: ‘Dirty Stream’, la vulnerabilidad en populares apps Android que permite a hackers ejecutar código malicioso

Finalmente, recuerda que estas sugerencias no solo aplican para la aplicación de mensajería de Meta, sino para cualquier sistema de comunicación online, ya que los ataques cibernéticos también pueden ocurrir a través de diversos medios.