Una sofisticada campaña de ingeniería social se ha propagado de manera viral bajo el pretexto de apoyar a una pequeña bailarina de ballet clásico llamada Eliska en un concurso. El gancho principal del fraude es que los mensajes aparentan ser enviados por amigos, familiares o conocidos de confianza, cuyas cuentas de WhatsApp ya han sido previamente comprometidas.
El ciclo de la ciberestafa se compone de las siguientes fases:
- El mensaje gancho: Recibes una petición de un conocido pidiendo tu voto para que Eliska gane una clase de baile gratuita frente a su competidora, Sophie.
- La web falsa: Al hacer clic en el enlace adjunto, la víctima es redirigida a una plataforma idéntica a una página de votación legítima, decorada con imágenes generadas por inteligencia artificial.
- El robo del código: Para registrar el supuesto voto, la plataforma exige un número de teléfono y, de inmediato, envía un código de verificación por SMS o WhatsApp. Al ingresarlo en la web falsa, los delincuentes obtienen el control total de la cuenta.
- Infección en cadena: Los piratas informáticos vinculan la cuenta a sus propios dispositivos y replican de forma automática y silenciosa el mismo mensaje a toda la agenda de contactos de la víctima en cuestión de segundos.
Prevención y pasos para recuperar tu cuenta
Las autoridades y expertos en ciberseguridad recomiendan seguir medidas estrictas de protección y saber cómo actuar en caso de haber caído en el engaño:
- Protección preventiva: Nunca confíes ciegamente en peticiones de votación aunque provengan de tus familiares más cercanos (valídalo mediante una llamada telefónica directa), jamás compartas códigos de verificación con terceros y activa la verificación en dos pasos desde el menú de ajustes de la aplicación.
- Plan de acción si fuiste afectado: Revisa de inmediato el apartado de dispositivos vinculados en tu WhatsApp para cerrar sesiones extrañas, vuelve a registrar tu número oficial para recuperar el acceso, avisa a tus contactos por una vía externa y contacta con las líneas de ayuda especializada en ciberseguridad.
