¿Y si un familiar recibe un mensaje de WhatsApp aparentemente enviado por ti y termina enviando dinero, pero tú nunca escribiste nada? Esa posibilidad forma parte de una modalidad de fraude que ha llamado la atención por una característica especialmente preocupante: el usuario puede continuar utilizando su cuenta mientras un delincuente consigue acceso desde otro dispositivo.
El Instituto Nacional de Ciberseguridad de España (INCIBE) identificó este método como GhostPairing, una técnica de ingeniería social que permite vincular una cuenta de WhatsApp a un dispositivo controlado por un atacante sin que el propietario pierda necesariamente el acceso a su cuenta.
Te recomendamos
Así pueden suplantarte en WhatsApp
El engaño puede comenzar con un mensaje aparentemente normal, incluso enviado desde la cuenta de un contacto conocido que previamente fue comprometida. El mensaje puede incluir un enlace acompañado de un pretexto para despertar la curiosidad de la víctima.
Al acceder, el usuario puede ser dirigido a una página fraudulenta que imita servicios conocidos. A partir de ahí, mediante diferentes pasos de engaño, los delincuentes buscan conseguir que la cuenta quede vinculada a otro dispositivo.
De acuerdo con INCIBE, una vez realizado el emparejamiento, el atacante puede acceder a conversaciones y archivos de la cuenta y enviar mensajes haciéndose pasar por su propietario.
Es ahí donde aparece el riesgo económico: los delincuentes pueden aprovechar la confianza de familiares y amigos para solicitarles dinero en nombre de la víctima.
¿Por qué puede ser difícil detectarlo?
A diferencia del robo tradicional de una cuenta, en el que el usuario puede quedarse sin acceso a WhatsApp, en esta modalidad el propietario puede seguir entrando y utilizando la aplicación.
Esto puede retrasar la detección del fraude. Mientras la víctima continúa conversando con sus contactos, un dispositivo adicional puede permanecer vinculado a la cuenta y ser utilizado para acceder a información o enviar mensajes.
La SSPC también ha advertido en México sobre fraudes en aplicaciones de mensajería que utilizan la suplantación de identidad para conseguir dinero. Entre los métodos reportados se encuentran solicitudes de códigos de verificación y engaños dirigidos a familiares, amigos o conocidos.
¿Cómo saber si alguien está usando tu WhatsApp?
Una señal de alerta puede aparecer cuando un familiar o amigo pregunta por una transferencia, préstamo o pago que tú nunca solicitaste.
También es recomendable revisar periódicamente la sección “Dispositivos vinculados” de WhatsApp. Si aparece un equipo que no reconoces, puedes cerrar su sesión.
Si un contacto recibe un mensaje extraño supuestamente enviado por ti, confirma la situación por una llamada telefónica u otro medio distinto a WhatsApp antes de realizar cualquier operación.
¿Cómo proteger tu cuenta?
La SSPC recomienda no compartir códigos de verificación, desconfiar de mensajes que exijan actuar con urgencia y comprobar la identidad de quien solicita dinero mediante otro canal.
También aconseja activar la verificación en dos pasos, evitar enlaces sospechosos y mantener actualizadas las aplicaciones y los dispositivos.
Si sospechas que tu cuenta fue comprometida, revisa de inmediato los dispositivos vinculados, avisa a tus contactos para evitar que sean engañados y recopila cualquier evidencia relacionada con el fraude.
La recomendación más sencilla sigue siendo una de las más efectivas: si un familiar o amigo te pide dinero por WhatsApp con urgencia, confirma primero que realmente sea esa persona. Una llamada puede ser suficiente para descubrir el engaño antes de que alguien haga una transferencia.
JCM
