Desde el principio es sospechoso. Se sabe que puede ser riesgoso y tiene muchos indicios de algo anormal. Todo eso, sumado a la máxima de “de eso tan bueno no dan tanto”, nos hacen pensar que no muchos caerán en la trampa. Pero caen.
Sí, los estafadores siguen ideando formas para sacar provecho de incautos y ahora se han ideado la forma de meterse con la aplicación de mensajería número uno en el mundo: WhatsApp.
Son varios los mensajes que se han conocido de intentos de estafa (algunos lastimosamente exitosos) en los que se recibe un mensaje con promesa de mucho beneficio económico para quien lo recibe, que a la larga pasará a ser la víctima.
En qué consiste
Según el la compañía ciberseguridad ESET, se han detectado cientos de casos en los que el usuario recibe un mensaje en el que le informan de una importante suma de dinero a su favor, pero en criptomonedas.
El mensaje dice: “¡Bienvenido! David, Tu cuenta financiera ha sido agregada”. Allí mismo le da la persona contactada un nombre de usuario y una contraseña con la que iniciar sesión en una supuesta ‘wallet’ o billetera electrónica que ha sido creada a su nombre.
La ‘wallet’ tiene un monto acreditado en criptomonedas que — según el mensaje — ya listo para ser retirado y transferido a su cuenta bancaria en moneda local.
Una vez que el usuario busca retirar el dinero prometido, los estafadores pedirán la transferencia para poder liberar esos fondos inexistentes. El estafado, ansioso de tener su dinero, revela datos personales mediante una web que simula ser un Exchange de criptomonedas y los criminales se quedan con los fondos que cada víctima les transfiere.
Los criptofondos y la supuesta wallet a nombre de la víctima, obvio, desaparecen.
Se puede identificar
Claro, la plata fácil y rápida es tentación, pero hay muchas señales de alerta que es importante revisar antes de caer. ESET detectó varias.
Número desconocido: El mensaje llega de un contacto con un número de prefijo de dudosa procedencia. Incluso, la propia aplicación de mensajería nos advierte que el mensaje proviene de un número desconocido y aprovecha para recordarle al usuario revisar sus configuraciones de seguridad.
Sitios sin autenticidad verificada: El link que lleva al usuario a un sitio que simula ser una página de operaciones con criptomonedas, pero que tiene detalles que deben ser vistos como alertas.
Además, al buscar los sitios en Google se ve que nadie reconoce este sitio para operar con criptos y si se valida la información del dominio, se identifica que tiene una antigüedad de apenas 6 días. Todo apunta a que es falso. Lea también: Más de 40 millones de llamadas spam se reciben en Colombia mensualmente
Cómo lo evito
No responder al mensaje ni hacer clic en ningún enlace.
Eliminar el mensaje inmediatamente.
Contactar directamente al banco o empresa financiera para verificar la información de la cuenta.
Cambiar la contraseña utilizando un canal seguro.
Reportar el mensaje como spam o phishing con el proveedor de telefonía móvil.
