En octubre y en noviembre pasados, se registró el pico máximo de hackeo de cuentas de WhatsApp en la ciudad de Córdoba. Según datos que maneja la Fiscalía de Ciberdelitos de Tribunales 2, en cada uno de esos meses unos 400 usuarios perdieron el control del mensajero más conocido, sólo en la capital provincial.
Si bien durante el verano actual ha bajado el índice de robo del control de este servicio a sus usuarios legítimos, este delito no cesa y continúa generando molestias a los titulares de la cuenta y a sus conocidos, a quienes les piden que les transfieran dinero para solucionar “un problema del momento”.
Las víctimas notan que, repentinamente, pierden la cuenta y no pueden acceder de ningún modo. Desde ese instante, desde otro celular, el ladrón del WhatsApp está usando el servicio como propio y ya se encuentra “peinando” los contactos para saber, entre los más cercanos, a quiénes puede pedir dinero.
Vínculos, tipo de trato y otros detalles de los mensajes que se intercambiaron con esos contactos servirán para elegir a los amigos del dueño de la cuenta a quienes se les puede pedir dinero bajo la mentida excusa de que tuvieron una necesidad de efectivo, que necesitan solucionar de inmediato. Siempre prometen el reintegro del dinero más tarde, para que el “amigo” sea engañado con más facilidad.
Paralelamente, la víctima, aquella que no puede entrar más a su WhatsApp, contrarreloj tratará de avisar a sus contactos, pero sin poder usar el mensajero. Por otras vías, menos directas y más lentas, acaso pueda advertir a algunos pocos que él o ella ya no es quien va a contactarlos para pedir dinero o “vender dólares” o pronunciar una frase engañosa para estafar.
Diversos ardides
Una vez que ya hicieron el casting de los contactos más cercanos o vulnerables a quienes podrán pedir que les transfieran dinero, el ladrón del WhatsApp comenzará a desplegar un sinnúmero de “versos” para engañar a quienes en muchas ocasiones terminarán cayendo en el engaño y perderán su dinero a manos de alguien que desconocen.
“Hola, Mariana. Tengo una emergencia en la calle y necesito que me transfieras $ 18 mil para solucionar ‘esto’”, cuando “esto” puede ser un sinnúmero de inconvenientes que pretenden convencer.
“Hola, Juan. Estoy en una pizzería con mi novia y tenemos un problema con la tarjeta. ¿Podrás transferirme $ 15 mil para pagar la cuenta? Más tarde te lo reintegro”.
Los montos suelen no ser muy altos para que el pedido del “amiga/o” o “familiar” resulte más creíble y fácil de concretar.
Pero, en otras ocasiones, se recurre a otras armas para ser más convincentes y redoblar la apuesta. Se ofrece la venta de dólares a un precio tentador, apelando al famoso ardid de la codicia, que es el que termina “perdiendo” al estafado.
Lo más llamativo es que, cuando el ladrón de la cuenta de WhatsApp pretende cobrarse el engaño, termina suministrando una cuenta bancaria a nombre de “otro”. Cuando la identidad del dueño del CBU es otra, ante la sospecha, terminan dando algunas excusas no tan creíbles, pero que dan resultados, a juzgar por la cantidad de engaños que se consuman.
El fiscal titular de Ciberdelitos, Franco Pilnik Erramouspe, brinda algunos consejos para evitar este tramo del engaño. A fin de prevenir este tipo de cobros indebidos, el experto recomienda hacer un llamado telefónico “directo” o pedir a nuestro “amigo” que nos envíe un audio. Al escuchar la voz, cuyas características inconfundibles conocemos, se sabrá si se trata o no de una necesidad válida o si es una estafa.
Normalmente, al llegar a este punto, los estafadores se rinden y siguen con otro contacto del listado de posibles víctimas.
“Le hablamos desde...”
Pero también es interesante prevenir lo primero: el robo de la cuenta de WhatsApp. Resulta interesante saber cómo nos engañan para robarnos el control del mensajero, para saber qué hacer y cómo evitar la sustracción del dominio de ese servicio.
Están las variantes de los llamados: “Buen día, le hablamos de Mercado Pago (o Mercado Libre) para consultarle porque hemos detectado un movimiento extraño en su cuenta”. Una vez que detectan que quien está del otro lado de la línea se asustó, siguen con el engaño y terminan diciéndole: “Le vamos a mandar un código para que usted valide su cuenta”.
Por lo que vemos hasta aquí, el ardid estafatorio tiene dos pasos: primero se asusta a la persona sobre un perjuicio que puede haber sufrido; luego, se trata de que el propio usuario marque en su teléfono un código que les dará el control del WhatsApp a los malvivientes.
¿Cómo hacen para que el dueño de la cuenta les marque el código que a ellos les interesa? Mientras están hablando con nosotros, están tratando de ingresar a nuestro WhatsApp. Allí la aplicación les pide que validen ese nuevo dispositivo (el celular del ladrón) y anuncia que enviará un código de verificación.
Es entonces cuando la víctima recibe –por SMS o por el mismo mensajero– el código que terminará haciéndole perder su cuenta si lo marca en su teléfono. Muchas veces no leen el mensaje completo y buscan el código numérico que el ladrón les está pidiendo por la llamada.
Pilnik comenta que, con esta maniobra, caen numerosas personas, sean jóvenes o adultos, de poca instrucción o profesionales y sin distinción de ningún tipo. Hay profesionales avezados, funcionarios judiciales o de gobierno que han caído en la trampa.
Además de la mencionada, los “anzuelos” pueden ser de lo más variadas. Los más frecuentes son llamados ofreciendo un “descuento de Netflix para jubilados” (no existe), la reserva de un turno para aplicarse la vacuna de Covid o de dengue, un trámite bancario (como el desconocimiento de un gasto que no hicimos) o alguna consulta de la administración pública, entre otros.
Más prevenciones
Para evitar este tipo de maniobras y otras que llevan a la sustracción de la cuenta de WhatsApp, lo ideal es realizar algunas operaciones que brindan desde la misma empresa que presta este servicio de mensajero.
La principal, como se hace con otros servicios, con redes sociales o con cuentas en general, es administrar la “verificación en dos pasos”, lo que les hace casi imposible a los ladrones tomar el control del servicio.
Desde la Fiscalía de Ciberdelitos recomendaron utilizar el link https://faq.whatsapp.com/1920866721452534, que proporciona la misma empresa WhatsApp, dentro del cual se explica detalladamente cómo administrar la “verificación en dos pasos”. Para un extraño, obtener dos códigos resulta mucho más difícil.
También la oficina judicial liderada por Pilnik suministró otro link que pertenece a la misma firma estadounidense, https://faq.whatsapp.com/1131652977717250, en el que se brindan recomendaciones para recuperar una cuenta robada.
