Nunca compartas tu código de verificación de 6 dígitos de WhatsApp recibido por SMS con nadie, ni siquiera con tus familiares o amigos. Con la excusa de los turnos de vacunación, algo que empezó reportándose en Latinoamérica y ha llegado hasta España, propiciado por las personas que han ido cambiando la fecha de su turno a causa de las vacaciones de verano.

Desde mitad de verano, son muchos los usuarios que a través de redes sociales como Twitter o Facebook están informando sobre la ciberestafa de la que han sido víctimas. Haciéndose pasar por la Seguridad Social o el Gobierno del país en el que reside el usuario, los ciberdelincuentes consiguen robarles la cuenta de WhatsApp.

Códigos de verificación que llegan por SMS para robar la cuenta de WhatsApp

La única forma de conseguir hacerse con una cuenta de WhatsApp ajena es conociendo el código que se envía por SMS para confirmar la identidad del usuario. Técnicamente, al llegar por mensaje, sólo sería accesible para la persona dueña de la cuenta de WhatsApp (que siempre va vinculada a un número de teléfono). Aquí es donde entra en juego la picaresca de los ciberdelincuentes que parece no conocer límites.

De forma escrita o directamente a través de una llamada de WhatsApp, los estafadores se ponen en contacto con la víctima, haciéndose pasar por un trabajador del sistema sanitario del país donde reside el usuario. “La clave está en que los teléfonos móviles cuentan con un prefijo por el que se puede conocer el país de residencia, lo que facilita el poder crear una tapadera creíble”, añade Hervé Lambert.

El turno de vacunación como excusa para el timo por WhatsApp

Por eso, al llamar a la víctima por su nombre de pila, toda la estafa suena más creíble. La excusa más habitual es la de los turnos de vacunación, algo que empezó reportándose en Latinoamérica y ha llegado hasta España, propiciado por las personas que han ido cambiando la fecha de su turno de vacunación a causa de las vacaciones de verano.

El delincuente afirma pertenecer al sistema de salud correspondiente, avisando al dueño de la cuenta de que se le enviará un código que ha de facilitarle inmediatamente, para agilizar el proceso de seleccionar una nueva fecha para el turno de vacunación. En realidad, lo que está proporcionando el usuario es el código de verificación de WhatsApp, un sistema de cotejado que utiliza la app de mensajería para confirmar la identidad del usuario legítimo.

De esta forma, la aplicación de la que es dueña Facebook, confirma que es el dueño de la cuenta y que pretende activarla en un teléfono móvil distinto. Sólo que en realidad son ciberestafadores tratando de suplantar una identidad.

Secuestro de WhatsApp

Otro ataque completamente distinto al anterior y que también ya es muy viejo, es el secuestro y robo de una cuenta de Whatsapp con el código de seguridad o de registro de 6 dígitos recibido por SMS.

El problema surge, cuando alguien utilizando cualquier tipo de estratagema te pide que le digas o envíes el número PIN que te llegó por SMS, por ejemplo, que te envío por error ese número y que era para él. Si tú le das ese número PIN, la otra persona podrá iniciar sesión en Whatsapp haciéndose pasar por ti, y lo que es peor, a ti se te cerrará la cuenta ya que Whatsapp solamente permite un inicio de sesión al mismo tiempo. Una ventaja del sistema de cifrado de Whatsapp, es que aunque te roben la cuenta de este modo, la persona que te la robó no podrá leer tus mensajes anteriores.

Recuperar la cuenta robada de WhatsApp

Me han robado o secuestrado la cuenta de WhatApp

La cuenta de WhatsApp se puede recuperar enviando un correo electrónico dirigido al servicio de atención al cliente de la aplicación, cuya dirección es support@whatsapp.com. En el correo, explica de la forma más concisa posible lo que ha ocurrido y adjunta el número de teléfono desde el que han operado la estafa.

De esta forma, pones al tanto a la empresa para que pueda inhabilitar el número de los estafadores. En el caso de recibir una comunicación de un contacto que pide dinero, si se confirma que es una suplantación, la propia aplicación permite reportar desde el menú de la aplicación.

Para recuperar la cuenta de la manera más rápida posible, solicita la verificación a través de SMS. Reinstala WhatsApp, ingresa el número de teléfono y confirma el código que enviaron. En ese momento, la aplicación se cerrará en el dispositivo donde estuviera conectada, volviendo a su legítimo dueño