Desde INCIBE informan sobre un nuevo fraude. Mensajes de WhatsApp que solicitan votar por un familiar o conocido en un supuesto concurso de baile. Los mensajes llegan desde cuentas de contactos y contienen un enlace a una página fraudulenta. El objetivo es vincular un dispositivo externo a la cuenta de la víctima y así, escribir a sus contactos sin autorización

El fraude comienza con un mensaje enviado desde la cuenta de WhatsApp de una persona conocida. En él se pide ayuda para que un familiar o conocido gane un supuesto concurso de baile y se facilita un enlace para votar.

En la captura facilitada se solicita el voto para una niña llamada Sophie, presentada como la hija de unos amigos. El mensaje indica que el premio incluye una beca y un lugar en el escenario. Este reclamo busca que la persona destinataria acceda al enlace confiando en quien aparentemente le pide ayuda. Los nombres, los premios y las direcciones utilizadas pueden variar.

Al abrir el enlace, la persona llega a una página que simula gestionar la votación. Allí se le pide su número de teléfono y se le muestra un código acompañado de instrucciones para introducirlo en WhatsApp mediante la opción de vincular un dispositivo con el número de teléfono.

Ese código no sirve para registrar un voto: autoriza la vinculación de un dispositivo externo a la cuenta.

Los ciberdelincuentes aprovechan así una función legítima de WhatsApp para utilizar la cuenta desde un dispositivo que controlan.

La persona afectada puede seguir utilizando WhatsApp en su teléfono mientras los ciberdelincuentes envían mensajes desde la sesión vinculada. Por tanto, conservar el acceso a la aplicación no significa que nadie más esté utilizando la cuenta.

Una vez vinculados, los ciberdelincuentes pueden hacerse pasar por la víctima para pedir dinero a sus contactos o enviarles el mismo reclamo del concurso. De esta forma, el fraude se propaga aprovechando la confianza entre personas conocidas.

Fuente: INCIBE - OSI - Oficina de Seguridad del Internauta