La Policía Nacional advierte de una nueva modalidad de hackeo en cadena por Whatsapp

El Grupo de Delincuencia Económica y Delitos Tecnológicos de la Brigada Provincial de Policía Judicial de la Policía Nacional advierte de una nueva modalidad de hackeo en cadena de la cuenta de Whatsapp para posteriormente solicitar dinero a todos los contactos.

Según ha explicado la Policía en un comunicado, todo empieza cuando el ciberdelincuente se hace con el control de una cuenta de Whatsapp utilizando ingeniería social, provocando el engaño en alguien para que le facilite el código de activación de su cuenta de Whatsapp e instalar la aplicación en el teléfono del ciberdelincuente.

A partir de ahí el ciberdelincuente trata de hacerse con el control de más cuentas de Whatsapp de los contactos del primer hackeado enviando enlaces usando reclamos de votación en el que le solicitan su teléfono y un código que recibió por SMS. Mediante ese engaño, la víctima pierde el control de su cuenta de Whatsapp, instalándose la misma en el teléfono del ciberdelincuente, haciéndose éste con el control de todas ellas.

Un ejemplo de enlace sería éste: «Hola. Me harías un favor? Podrías votar por mi prima en este concurso, es muy importante para ella. Solo te tomará un segundo. Mil gracias! y el enlace correspondiente».

Estos hackeo de cuenta se pueden dar en cadena a muchos contactos de las cuentas usurpadas y es entonces cuando simultáneamente se solicita dinero, alegando motivos de urgencia, por trasferencias o bizums de forma masiva a todos los contactos.

Los bizums y cuentas de destino del dinero están a nombre de mulas, que son personas insolventes que ofrecen sus datos para la apertura de cuentas en bancos online a cambio de una pequeña compensación económica por parte del ciberdelincuente. Una vez ingresado el dinero es transferido nuevamente a otras mulas o sacado inmediatamente para así dificultar la recuperación del dinero.

Ante esta nueva modalidad de hackeo en cadena, la Policía Nacional ha recordado que nunca se debe compartir el código de verificación de seis dígitos que WhatsApp envía por SMS a tu número, ya que éste permite el acceso a la cuenta en cualquier dispositivo.