Alertan de una estafa de WhatsApp que permite a los ciberdelincuentes tomar el control de cuentas mediante un falso concurso de baile

El Instituto Nacional de Ciberseguridad (Incibe) ha alertado de una campaña fraudulenta que utiliza un supuesto concurso de baile para robar cuentas de WhatsApp y propagar la estafa entre familiares, amigos y conocidos. Los ciberdelincuentes se hacen pasar por contactos de confianza y solicitan el voto para una menor que, supuestamente, participa en una competición en la que puede ganar una beca o la oportunidad de actuar en un escenario.

A través de un aviso difundido por la Oficina de Seguridad del Internauta (OSI), el organismo advierte de que el engaño se apoya en la confianza que generan los mensajes procedentes de números conocidos. Sin embargo, el objetivo no es conseguir votos, sino vincular un dispositivo controlado por los estafadores a la cuenta de WhatsApp de la víctima.

Cómo funciona la estafa del falso concurso de baile

El fraude comienza con un mensaje que incluye un enlace a una supuesta votación. Al acceder, el usuario llega a una página web fraudulenta en la que se le solicita su número de teléfono. A continuación, se le muestra un código y se le indican los pasos que debe seguir en WhatsApp para completar el proceso.

Según explica el Incibe, ese código no sirve para votar, sino que permite autorizar la vinculación de un dispositivo ajeno a la cuenta. De esta forma, los delincuentes aprovechan una función legítima de la aplicación para acceder a los mensajes y utilizar la cuenta sin necesidad de hacerse físicamente con el teléfono móvil.

Uno de los aspectos que dificulta detectar el engaño es que la víctima puede seguir utilizando WhatsApp con normalidad, aunque los estafadores también tengan acceso a su cuenta.

Una vez vinculado el dispositivo, los ciberdelincuentes pueden enviar mensajes en nombre de la persona afectada, solicitar dinero a sus contactos o difundir de nuevo el enlace fraudulento. La estafa se extiende así a través de cuentas legítimas y aprovecha la confianza entre personas conocidas.

Por este motivo, el Incibe recuerda que recibir una petición desde el número habitual de un familiar o amigo no garantiza que el mensaje sea auténtico, ya que su cuenta podría haber sido comprometida previamente.

Qué hacer para evitar el robo de la cuenta

Ante este tipo de mensajes, el organismo recomienda no abrir el enlace ni facilitar datos personales y comprobar la autenticidad de la petición mediante una llamada telefónica u otro canal alternativo.

Si se ha accedido a la página fraudulenta, aconseja cerrarla inmediatamente y no continuar con las instrucciones. También es importante revisar el apartado de dispositivos vinculados de WhatsApp para detectar posibles accesos desconocidos.

Si la cuenta ya ha sido comprometida, la medida prioritaria es cerrar todas las sesiones que no se reconozcan desde el apartado de dispositivos vinculados. Además, conviene avisar a familiares y contactos para evitar que reciban nuevos mensajes fraudulentos, conservar capturas de pantalla y otras pruebas del engaño y activar la verificación en dos pasos mediante un PIN de seguridad y un correo electrónico de recuperación.

En caso de que la estafa haya provocado transferencias u otros movimientos económicos, el Incibe recomienda contactar inmediatamente con la entidad bancaria para intentar bloquear la operación o recuperar el dinero, así como presentar una denuncia ante las fuerzas y cuerpos de seguridad.

El Incibe califica la alerta de importancia alta

El organismo público ha clasificado esta campaña con un nivel de importancia alta y recuerda que las personas afectadas pueden solicitar asesoramiento a través del 017, la Línea de Ayuda en Ciberseguridad del Incibe, un servicio gratuito y confidencial.

La alerta pone de relieve la importancia de desconfiar de las solicitudes inesperadas que incluyen enlaces, incluso cuando parecen proceder de personas conocidas, y de comprobar siempre qué acción se está autorizando antes de introducir códigos o vincular dispositivos a una cuenta.