Últimamente, las autoridades han estado alertando sobre múltiples estafas en WhatsApp y es que muchas de las tácticas de los ciberdelincuentes se centran en aprovechar la confianza entre familiares, amigos y contactos. La Guardia Civil ha lanzado una advertencia sobre el conocido mensaje que pide votar por una supuesta niña llamada Eliska, Elisa o incluso Sophie en un concurso de baile. El modus operandi recuerda a la suplantación de identidad con inteligencia artificial para generar phishing y al caso de la familia que te pide dinero cuando detrás hay un hacker esperando.
En este caso, la petición parece inocente y suele llegar desde una persona conocida, pero el objetivo real no es conseguir votos, sino tomar el control de tu cuenta de WhatsApp para utilizarla en nuevas estafas. Este caso vuelve a poner el foco sobre amenazas relacionadas con el robo de cuentas y los fraudes, haciendo que los cuerpos policiales levanten las alarmas, destacando que “Eliska no es la hija de tus amigos”, “no va a ganar ningún concurso” y “no existe”.
Según explica el cuerpo policial, todo forma parte de un gancho diseñado para que introduzcas datos y completes una serie de pasos que terminan dando acceso a los estafadores a tu perfil de WhatsApp. Una vez conseguido el acceso, los delincuentes pueden enviar mensajes a tus contactos haciéndose pasar por ti, difundir el mismo fraude e incluso intentar solicitar dinero utilizando tu identidad.
Cómo funciona la estafa de Eliska y por qué puede acabar con tu cuenta de WhatsApp
El ataque comienza con un mensaje aparentemente inofensivo. Normalmente llega desde la cuenta de una persona que conoces y solicita ayuda para votar por una niña en un supuesto concurso de baile. El texto suele mencionar que se trata de la hija de unos amigos y que el premio consiste en una beca, clases de danza o una oportunidad especial para la participante. Precisamente esa confianza es uno de los factores que hace que muchas víctimas bajen la guardia y terminen pulsando el enlace incluido en el mensaje.
Al acceder al enlace, la víctima entra en una página que imita una plataforma de votación legítima. Allí se solicita el número de teléfono y posteriormente aparece un código acompañado de instrucciones para introducirlo utilizando la función de vinculación de dispositivos de WhatsApp.
El usuario cree que está completando el proceso para emitir un voto válido, pero en realidad está autorizando que un dispositivo controlado por los ciberdelincuentes quede asociado a su cuenta.
La Guardia Civil explica que no debes pulsar el enlace ni introducir códigos bajo ningún concepto. Una vez que los delincuentes consiguen vincular su dispositivo, pueden seguir utilizando tu cuenta incluso aunque WhatsApp continúe funcionando con aparente normalidad en tu teléfono. Esto les permite acceder a conversaciones, contactar con otras personas desde tu perfil y seguir extendiendo la campaña fraudulenta a gran velocidad.
Qué debes hacer si recibes el mensaje o si ya has caído en la trampa
La recomendación principal de los expertos en ciberseguridad es desconfiar de cualquier petición de voto recibida por WhatsApp, especialmente si incluye enlaces externos y solicita introducir números de teléfono o códigos de verificación. Aunque el mensaje proceda de un familiar o de un amigo cercano, conviene confirmar por otra vía si realmente lo ha enviado. Una simple llamada puede evitar que tu cuenta termine comprometida.
Si has abierto el enlace pero no has facilitado datos ni completado los pasos solicitados, el riesgo es menor. Aun así, resulta aconsejable permanecer atento a cualquier actividad extraña. En cambio, si has introducido información o has seguido las instrucciones para vincular dispositivos, debes revisar inmediatamente la sección “Dispositivos vinculados” dentro de WhatsApp y cerrar cualquier sesión que no reconozcas. También es recomendable activar la verificación en dos pasos para añadir una capa extra de protección a la cuenta.
Por último, si detectas accesos sospechosos o crees que los delincuentes han tomado el control de tu perfil, conviene recopilar pruebas, avisar a tus contactos para que ignoren cualquier mensaje extraño enviado desde tu número y buscar ayuda especializada. En España, el INCIBE dispone de la línea gratuita 017 para consultas relacionadas con ciberseguridad. La mejor defensa sigue siendo la misma: no introducir códigos de verificación que te soliciten terceros y desconfiar de cualquier supuesto concurso que te obligue a realizar acciones poco habituales para votar.
Deja una respuesta