Una petición para votar en un supuesto concurso de baile puede acabar dando a unos estafadores acceso a tu cuenta de WhatsApp desde otro dispositivo. INCIBE ha publicado este 21 de octubre una alerta de importancia alta tras recibir consultas sobre este engaño. El paso decisivo consiste en introducir un código en la función de vinculación de WhatsApp: ese código autoriza un dispositivo ajeno, no registra un voto.
El mensaje puede llegar desde la cuenta de un contacto conocido y enlaza a una página que aparenta gestionar la votación. En el ejemplo documentado pide apoyar a una niña llamada Sophie, aunque los nombres, los premios y las direcciones pueden cambiar. Comprobar quién envía el mensaje no basta si esa persona también ha caído en el fraude.
Cómo consiguen usar la cuenta sin expulsarte del móvil
La página solicita el número de teléfono y muestra un código con instrucciones para introducirlo en la opción de WhatsApp que permite vincular un dispositivo mediante ese número. Al completar ese proceso, la víctima autoriza la sesión de los atacantes.
Desde ella pueden enviar mensajes en su nombre, pedir dinero a sus contactos o propagar la misma falsa votación. La víctima puede seguir usando WhatsApp en su móvil, de modo que conservar el acceso no descarta que otra persona esté utilizando la cuenta.
A diferencia de la extorsión en WhatsApp que empieza con una foto de visualización única, aquí el reclamo busca que el destinatario autorice una sesión externa con apariencia de trámite para votar.
Qué hacer según el paso al que hayas llegado
INCIBE distingue entre visitar la página y completar la vinculación. Abrir el enlace o escribir el número de teléfono, por sí solos, no autorizan una sesión. Si has llegado hasta ahí, cierra la página, no sigas sus instrucciones y revisa los dispositivos vinculados.
- Si solo has recibido el mensaje: no abras el enlace ni facilites datos. Comprueba la petición llamando al remitente, avísale por otro canal y no reenvíes el reclamo. Puedes conservar una captura antes de reportarlo.
- Si has introducido el código en WhatsApp: entra en Dispositivos vinculados. En Android se accede desde el menú de tres puntos; en iPhone, desde Configuración. Cierra cualquier sesión desconocida. Guarda una captura de ella únicamente si no retrasa la desconexión.
Tras detectar una sesión ajena, INCIBE recomienda avisar a los contactos por otro canal, conservar conversaciones, capturas, la dirección de la página y las fechas, y reportar el fraude. Activar la verificación en dos pasos añade protección, pero no sustituye el cierre de las sesiones desconocidas.
Si reaparecen dispositivos ajenos, continúan los mensajes no autorizados o pierdes el acceso, acude al soporte oficial de WhatsApp. Si alguien ha enviado dinero, debe contactar de inmediato con su banco y denunciar; recuperar el pago no está garantizado. En España, la línea 017 de INCIBE ofrece orientación gratuita y confidencial.
