Whatshapp es la app de mensajerÃa más extendida de EspañaUna nueva campaña de phishing suplanta a la Seguridad Social y usa como excusa la tercera dosis de la vacuna contra la Covid-19 para secuestrar cuentas de WhatsApp.
Según ha alertado la Oficina de Seguridad del Internauta (OSI), los ciberdelincuentes suplantan a la Administración en una llamada y solicitan a los usuarios un supuesto código que han enviado a través de SMS para confirmar la cita para la tercera dosis. Realmente, este código es el de verificación para iniciar sesión en WhatsApp.
Los estafadores previamente han intentado iniciar sesión en un dispositivo móvil con la cuenta de la vÃctima. Como WhatsApp sólo permite tener un perfil por número de teléfono, la aplicación envÃa un SMS con un código de verificación para confirmar que se quiere activar en el nuevo dispositivo. Si la vÃctima facilita esté código a los ciberdelincuentes -que utilizan técnicas de ingenierÃa social o phishing, como en este caso- tendrán acceso libre a su cuenta de la app, y es probable que soliciten un pago al usuario para recuperarla.
La OSI indica a las personas que hayan sido vÃctimas de este fraude que se pongan en contacto con los administradores de WhatsApp para lograr la recuperación de la cuenta. Además, como los ciberdelincuentes utilizan la información del perfil robado para intentar estafar también a los contactos del afectado, recomienda avisar a todos ellos de que se ha sido vÃctima del fraude para que sean conscientes de que no es él quien está escribiendo y mandando mensajes.
