La Policía Nacional alerta de una nueva estafa de WhatsApp que suplanta a los usuarios sin expulsarlos de su cuenta

La Policía Nacional ha alertado de una nueva modalidad de fraude a través de WhatsApp que presenta una particularidad: la víctima mantiene el acceso normal a su cuenta mientras los delincuentes utilizan su identidad para enviar mensajes a sus contactos y solicitarles dinero.

La Jefatura Superior de Policía de Castilla y León ha detectado 82 denuncias relacionadas con este patrón durante los últimos 15 días. En la Comunidad, los delincuentes han conseguido hacerse con 10.751 euros mediante este procedimiento.

El funcionamiento del fraude dificulta su detección. La persona cuya identidad ha sido comprometida continúa utilizando WhatsApp con normalidad, sin que se produzca una expulsión de la cuenta ni un cierre de sesión. Sin embargo, algunos de sus contactos comienzan a recibir mensajes aparentemente enviados desde su número en los que se solicita dinero con carácter urgente.

Además, los mensajes fraudulentos no aparecen en el teléfono de la víctima, aunque sí quedan registrados en las conversaciones de los destinatarios. En muchos casos, la persona afectada descubre lo ocurrido cuando un familiar, amigo o conocido se pone en contacto con ella por otra vía para confirmar si realmente ha pedido dinero.

Una historia basada en la rotura del móvil

La Policía Nacional explica que los delincuentes utilizan una estrategia de ingeniería social muy similar en todos los casos. Una vez que han conseguido utilizar la identidad de la víctima, contactan con personas de su entorno y les hacen creer que necesitan ayuda económica porque se les ha roto el teléfono móvil y tienen que comprar uno nuevo.

El mensaje suele incluir argumentos como que el nuevo terminal cuesta alrededor de 980 o 1.000 euros, que no pueden realizar una transferencia en ese momento y que necesitan que el contacto adelante el dinero. Para reforzar la credibilidad del engaño, los estafadores facilitan el IBAN de un supuesto vendedor o de un tercero en lugar de solicitar que el ingreso se realice directamente a nombre de la víctima.

Las cantidades solicitadas se sitúan habitualmente entre 950 y 1.000 euros, según la información policial.

Diferentes vías para acceder a la cuenta

La Policía señala que todavía deben contemplarse diferentes posibles métodos mediante los que los delincuentes consiguen comprometer la cuenta o el dispositivo. Entre ellos figuran la obtención mediante engaño del código de registro, el phishing, las técnicas de ingeniería social, la vinculación fraudulenta de dispositivos o un compromiso previo del teléfono o de la propia cuenta.

La Policía también ha observado una concentración significativa de terminales que no están actualizados, una circunstancia que podría facilitar determinados vectores de ataque.

Qué hacer ante una posible suplantación

Ante cualquier sospecha, la Policía Nacional recomienda avisar inmediatamente por otra vía a familiares, amigos y contactos para que ignoren cualquier petición de dinero que puedan recibir a través de WhatsApp.

También recuerda que no se deben facilitar bajo ningún concepto códigos de WhatsApp, códigos recibidos por SMS, el PIN de la verificación en dos pasos ni códigos QR.

Asimismo, aconseja mantener actualizado tanto el teléfono como la aplicación WhatsApp, revisar la sección de “Dispositivos vinculados” y activar la verificación en dos pasos. La Policía advierte, no obstante, de que la ausencia de dispositivos desconocidos en este apartado no garantiza que la cuenta no haya sido comprometida.

En caso de detectar una suplantación, la recomendación es reportarla también a través de los mecanismos oficiales de soporte de WhatsApp.