Cerca de 600 denuncias este año por robo y suplantación de cuentas de WhastApp en Castilla y León

Desde principios de año se viene detectando un aumento de las denuncias, han indicado desde la Delegación del Gobierno en la Comunidad en un comunicado, en el que advierten de que los delincuentes utilizan «falsos pretextos» para conseguir que familiares y amigos de las víctimas ingresen dinero en sus cuentas.

El uso de «avanzadas herramientas tecnológicas por parte de los criminales», el hecho de que los delincuentes realizan su actividad criminal en muchas ocasiones a «cientos de kilómetros de donde reside la víctima» y las «trabas que a veces surgen en las investigaciones para seguir la trazabilidad del dinero estafado» o determinar la titularidad de cuentas empleadas o IPs de equipos informáticos, «entorpecen enormemente» la actuación policial para la persecución de los autores de estos delitos, han expresado las mismas fuentes.

Sistemas antiguos

Para hacerse con el control de las cuentas de WhastApp de las víctimas los delincuentes utilizan diferentes «técnicas de ingeniería social», mediante grupos de WhatsApp formados por multitud de personas, o a través de llamadas y envíos de SMS suplantados.

Se sirven de las «vulnerabilidades que detectan en los sistemas operativos de los terminales móviles» y así mediante ataques denominados «zero click», suplantan las cuentas sin que los titulares sean conscientes de ello. Este tipo de ataques suceden «con mayor frecuencia sobre sistemas operativos antiguos, en terminales que debido a esa antigüedad han dejado de recibir soporte de actualización de sus marcas. Por ejemplo, en IOS se han detectado en aquellos anteriores a la actualización de sistema 16.7.12., así como otras en Android.

La víctima en ningún momento es consciente de haber perdido el control de su WhatsApp puesto que no percibe ningún funcionamiento anómalo. Los contactos que reciben los mensajes fraudulentos lo hacen dentro de un chat ya existente con la víctima, mientras que a esta no se le refleja en el chat ninguno de los mensajes de los criminales, detallan sobre el modus operandi utilizado.

Otro modo de robo y suplantación de cuentas detectado recientemente por la Policía Nacional ha sido mediante la recepción de un mensaje de WhatsApp de un contacto conocido por la victima, en el cual se pide pinchar un enlace para, por ejemplo, apoyar una candidatura en un concurso de tipo talent show a algún familiar de quien supuestamente lo envía.

En realidad, el texto ha sido enviado por los delincuentes que se han hecho con el control previo de la cuenta del contacto. Si la victima pincha el enlace, está facilitando que los criminales controlen su cuenta y que manden este mismo mensaje a todos los contactos propios, por lo que el número de afectados crece de manera directamente exponencial.

Una vez que los criminales tienen el control de la cuenta, ya sea por robo o suplantación, se inicia la siguiente fase del delito. Los delincuentes solicitan a los contactos habituales de las victimas «una petición de dinero urgente, generalmente a través de bizum». Lo piden con «carácter de urgencia» y dicen, además, «no poder atender a llamadas telefónicas» ni facilitan números de teléfono distintos a los de contacto usual con el subterfugio de tener «algún tipo de problema técnico» en la cuenta o el teléfono habitual.

Cuando la víctima cae en el engaño, ingresa el dinero en una cuenta controlada por los delincuentes, de la cual seguramente es titular una figura denominada como «mula bancaria», que se quedará un pequeño porcentaje y transferirá el resto a una cuenta internacional de difícil seguimiento.

Desde la Policía Nacional se recuerda que si se recibe alguno de estos mensajes por parte de algún contacto, la comprobación «más sencilla es llamar o ponernos en contacto con la persona que supuestamente nos está reclamando ese dinero», pero nunca a través del propio chat en el que hemos recibido la petición.

Consejos

Otro consejo es desconfiar de grupos de WhatsApp en los que participa gran número de personas que no conocemos y en los que se envían numerosos links o imágenes relacionadas con el propósito del grupo, ya que pueden estar infectados de virus espías.

Además, en la aplicación WhatsApp entrar en Ajustes > Cuenta > Verificación en dos pasos y activar el Pin de seis dígitos. Este código evitará que, aunque se logre vulnerar el terminal en forma remota, se pueda registrar o duplicar la cuenta en otro dispositivo.

Entrando en Ajustes > Almacenamiento y datos, debemos configurar las opciones de descarga automática en «Ningún Archivo», tanto para datos móviles como para wifi, y así se evita procesar ningún archivo sospechoso de manera automática.

También se debe forzar la actualización del sistema operativo de nuestro teléfono móvil a la última versión disponible de Android o IOS, ya que normalmente los desarrolladores incluyen parches que corrigen las vulnerabilidades que explotan los delincuentes. La propia aplicación de mensajería WhatsApp también debe de estar actualizada a su versión más reciente.

Es conveniente apagar y reiniciar habitualmente el teléfono al menos una vez por semana, así se ayuda a limpiar la memoria RAM y se pueden romper los procesos ocultos o conexiones maliciosas que permanezcan activas en segundo plano.

Si aun así, hay sospecha de ser víctimas de un robo o suplantación de identidad en WhatsApp hay que revisar los dispositivos vinculados y cerrar las sesiones desconocidas, avisar de inmediato a nuestros contactos a través de SMS, llamadas o cualquier canal ajeno a WhatsApp, pedir a los destinatarios de mensajes fraudulentos que conserven los mensajes y capturas al objeto de aportar pruebas y denunciar inmediatamente el uso fraudulento en cualquier depende