WhatsApp encendió las alarmas sobre una modalidad de fraude digital que combina apariencia legítima con detalles casi imperceptibles. La plataforma advirtió que ciberdelincuentes están utilizando enlaces falsos que imitan sitios oficiales para robar información personal y tomar el control de cuentas de usuarios desprevenidos.
El engaño no siempre requiere la descarga de un virus. En muchos casos, basta con que la víctima ingrese sus datos en una página falsa que imita el aspecto de un sitio oficial para que los delincuentes obtengan acceso a sus cuentas.
Según explicó WhatsApp, algunos estafadores modifican la dirección web sustituyendo letras por caracteres casi idénticos. A simple vista, el enlace parece auténtico, pero en realidad dirige a un sitio controlado por terceros.
Un ejemplo típico es una dirección que aparenta ser «whatsapp.com», aunque la primera letra haya sido reemplazada por un símbolo muy parecido. Esa diferencia, casi invisible para el ojo humano, cambia por completo el destino del enlace y facilita el fraude.
La buena noticia es que la aplicación puede detectar este tipo de direcciones y mostrar una advertencia cuando identifica caracteres inusuales, invitando al usuario a revisar el enlace antes de abrirlo.
Los atacantes suelen recurrir a dos métodos principales para obtener información de sus víctimas:
El sitio falso solicita confirmar la identidad, iniciar sesión o introducir un código de verificación enviado por SMS. Si el usuario proporciona esa información, los delincuentes pueden tomar el control de cuentas asociadas al número telefónico.
En dispositivos Android, algunas páginas intentan convencer al usuario de instalar aplicaciones desde fuentes no oficiales o conceder permisos innecesarios. En iPhone, el riesgo se concentra principalmente en el robo de credenciales y la obtención de datos personales mediante engaños.
Una vez que se entregan códigos de seguridad o contraseñas, recuperar el acceso puede requerir cambiar claves, bloquear cuentas y advertir a los contactos sobre un posible uso indebido del número.
Antes de abrir cualquier vínculo recibido por WhatsApp, conviene prestar atención a estas señales de alerta:
Si WhatsApp muestra una advertencia indicando que el enlace contiene caracteres inusuales, lo más recomendable es no ignorarla y revisar cuidadosamente la dirección antes de continuar.
Si el usuario solo abrió la página y no ingresó información, el riesgo disminuye, aunque conviene mantenerse atento. Sin embargo, si introdujo contraseñas, códigos de verificación o descargó algún archivo, es recomendable actuar de inmediato:
Los especialistas coinciden en que la mayoría de estas estafas aprovecha la confianza del usuario y la apariencia de legitimidad de los enlaces. Por ello, dedicar unos segundos a revisar el dominio antes de hacer clic puede marcar la diferencia entre evitar un fraude o comprometer la seguridad de las cuentas personales.
Fuente: En Segundos