Karina Tapia Acuña 
WhatsApp es la aplicación de mensajería más popular del mundo; tiene 2,000 millones de usuarios. Y con una base de clientes tan grande, no es de extrañar que la plataforma tenga su cuota de engaños a los que debemos ponerle atención. A continuación, te presentamos algunas de las estafas más comunes por WhatsApp y qué puedes hacer para evitarlas.
La Guía Central también recomienda:
La forma en que los cibercriminales idean engaños por WhatsApp es muy variada. Sin embargo, la mayor parte de los que circulan por la app utiliza el método de la ingeniería social. Este término hace referencia a la manipulación de personas para que realicen acciones o divulguen información confidencial, al hacerles creer algo que no es verdad.
Las estafas más comunes por WhatsApp
ESET, la empresa de ciberseguridad líder en detección de amenazas, ha reunido algunos de los engaños que más se realizan por WhatsApp, incluyendo el robo de cuentas, la suplantación de identidad e incluso la distribución de malware.
Código de autenticación
En este tipo de estafa está involucrada la suplantación de identidad, la cual busca secuestrar cuentas a través de los mensajes de WhatsApp.
En este caso, recibirás un mensaje llamativo, en el que un contacto (también víctima de la estafa) te dice que por error se envió a tu teléfono un código de verificación. A raíz de eso, te pedirá que le reenvíes el código de seis dígitos.
Dado que tú no solicitaste la recuperación del código, podrías pensar que tu contacto realmente necesita conseguirlo y que el mensaje es auténtico. Por eso puede ser fácil caer en este tipo de engaño. Sin embargo, de acuerdo con ESET, lo que estarán haciendo realmente los cibercriminales es entregar el código de verificación que enviaste para registrar y abrir tu cuenta de WhatsApp en otro dispositivo.
Tras esto, en tu pantalla verás un mensaje informándote que perdiste el acceso a tu cuenta. Además, es probable que el estafador active rápidamente la verificación en dos pasos dentro de la aplicación de mensajería para que no puedas recuperarla.
Finalmente, cuando hayan ingresado a tu cuenta, realizarán uno de los fraudes más replicados en el último tiempo: enviar mensajes por WhatsApp a tus contactos para pedir dinero para una emergencia. Por lo general, solicitan una transferencia bancaria y enfatizan el apuro, así evitan que los contactos puedan comunicarse contigo.
Aniversarios falsos de marcas
Si te quieren hacer caer en este tipo de engaño, recibirás un mensaje en el que se informa sobre el supuesto aniversario de alguna empresa o servicio. Es posible que uno de tus contactos te lo envíe, por lo que podrías pensar que es genuino.
En este, te ofrecerán algún regalo o beneficio, y aparecerá un sitio web que no está relacionado con el de la compañía. Sin embargo, tendrá referencias con imágenes, logos y colores, e incluso contará con comentarios de falsos ganadores, para hacerlo más creíble.
Para acceder al supuesto premio, te dirán que hagas clic en el enlace adjunto, pero es probable que antes debas responder una encuesta en la que tengas que dar tu opinión sobre la compañía o datos personales. Al finalizar el cuestionario, el sitio te llevará a un falso juego de azar que, sin importar qué selecciones, hará que siempre ganes el premio final: un gran monto de dinero.
Para recibir el premio, te exigirán que compartas el mensaje con una determinada cantidad de contactos o grupos de WhatsApp (para expandir el engaño). Y, finalmente, el sitio te llevará a otros que estarán llenos de publicidad. No solo carecerán de referencias al falso premio, sino que también publicitarán aplicaciones o sitios de dudosa procedencia, lo cual puede desencadenar otro ataque aún más grave, como una infección por software malicioso.
La Guía Central también recomienda:
Venta de dólares
En este caso, recibirás un mensaje por WhatsApp de un número desconocido, que se hace pasar por una persona cercana a ti. El número de teléfono será diferente, pero el perfil lucirá igual que el de la cuenta original, incluyendo la fotografía y el nombre. Los estafadores también te pueden decir un apodo familiar para ganar tu confianza.
Después de mantener una corta conversación, recibirás un mensaje fuera de lo común, en el cual te preguntarán por personas interesadas en comprar dólares estadounidenses. Si respondes de manera positiva, te solicitarán una transferencia de dinero para concretar el acuerdo.
Luego de que el dinero haya sido transferido, el cibercriminal te prometerá que los dólares van a ser entregados. Pero, evidentemente, este te bloqueará y se quedará con el dinero.
Enlaces de descarga de aplicaciones
Si te quieren estafar con este método, recibirás un correo electrónico que simula una copia de seguridad de las conversaciones y el historial de llamadas de WhatsApp, el cual incluirá un enlace de descarga por la aplicación.
Si no haces clic, es decir, si no ejecutas el archivo con el virus, es posible que tu celular no se infecte. En ese caso, debes eliminar el fichero malicioso que se ha quedado guardado en la carpeta de descargas y borrar el correo electrónico. Pero si haces clic en el enlace, se liberará un malware que robará los datos personales en tu dispositivo.
Cómo evitar las estafas por WhatsApp
A continuación, te compartimos una serie de recomendaciones para evitar que caigas en estafas por WhatsApp.
- No envíes un código de verificación sin tener certeza de que tu contacto genuinamente lo necesita.
- No hagas clic en cualquier enlace que recibas ni completes formularios que requieran información personal.
- Si recibes un mensaje en el que se solicita dinero, primero comprueba si el número de tu contacto es el correcto. Si de repente alguien tiene un número nuevo y pide dinero, es una instancia para sospechar.
- Intenta comunicarte con la persona que pide el dinero.
- Comprueba el lenguaje y el estilo de comunicación del mensaje recibido. Si es distinto de lo habitual, hay que poner atención a alguna irregularidad.
- Habilita la autenticación en dos pasos en WhatsApp. También se recomienda utilizar una aplicación de autenticación y no el SMS, para evitar el secuestro de cuentas.
- Instala una herramienta de seguridad en el dispositivo capaz de identificar y bloquear los sitios o archivos maliciosos utilizados en campañas fraudulentas.
Staff
Lalo Ortega 
