El Instituto Nacional de Ciberseguridad (Incibe) ha emitido una alerta sobre el incremento en las técnicas de ingeniería social utilizadas por ciberdelincuentes para obtener el código de doble verificación que permite transferir cuentas de WhatsApp entre dispositivos. Este código, que se envía por SMS, puede ser conseguido a través de engaños donde la víctima, a veces sin darse cuenta, proporciona la información necesaria. Los atacantes utilizan mensajes que aparentan ser legítimos, incluso provenientes de contactos conocidos cuyas cuentas han sido comprometidas, para redirigir a las víctimas a páginas fraudulentas que simulan servicios de Meta como Facebook e Instagram.

Una vez que la víctima accede al enlace y proporciona su número de teléfono, los delincuentes pueden vincular su cuenta de WhatsApp a un dispositivo controlado por ellos. Este acceso les permite leer conversaciones, enviar mensajes suplantando la identidad de la víctima y seguir propagando el fraude. Desde el Incibe, se recomienda a los usuarios no hacer clic en enlaces sospechosos, activar la verificación en dos pasos y no compartir códigos ni información personal. En caso de ser víctima de este fraude, sugieren desvincular el dispositivo comprometido y contactar a las fuerzas de seguridad si se ha producido suplantación de identidad.

Leer noticia completa en 20minutos.