Desde el Laboratorio de Investigación de ESET Latinoamérica se ha detectado una nueva campaña de engaños que circula vía WhatsApp: la estafa promete revelar con quién están hablando tus contactos de la aplicación, algo que para muchos será una oferta muy atractiva. Seducidas por este novedoso señuelo, las víctimas harán clic en enlaces engañosos pero de ninguna manera obtendrán lo que buscan.
Distintas campañas maliciosas se propagan por esta aplicación utilizando todo tipo de señuelos aparentemente efectivos para los más curiosos, como ocurrió en campañas que prometían “hackear” WhatsApp para leer conversaciones ajenas o agregar nuevos emojis.
Evidentemente, crear estafas de este tipo sigue siendo beneficioso para los cibercriminales, y lo seguirá siendo en la medida en que haya personas que hagan clic. Este es el mensaje que circula en varios países de Latinoamérica y que incluso está en español:
Una vez que la víctima hace clic en el enlace, es obligada de manera recursiva a compartir este contenido con diez amigos, como se puede apreciar en las siguientes imágenes:
Luego, es redirigida entre un sinfín de ventanas que falsamente anuncian ser “el último paso” para concretar la activación, cuando realmente están robando información del número del móvil o mostrando imágenes publicitarias que terminan en la instalación de distintas aplicaciones.
¿Qué debes hacer si compartiste este enlace?
Por empezar, no te alarmes. A diferencia de lo que algunos medios podrán comunicar de manera alarmista, no se trata de un “virus de WhatsApp” o código malicioso ya que no existe ningún archivo ejecutable que sea descargado e instalado.
En este sentido, por el momento tampoco intenta explotar algún tipo de vulnerabilidad.
Si has compartido el enlace con alguno de tus contactos, podrías seguir los siguientes consejos:
• Ponte en contacto con ellos y hazles saber que se trata de una estafa.
• Si has completado algún formulario con tu número de celular o has enviado algún mensaje SMS a un número desconocido, ponte en contacto con tu operadora de telefonía para asegurarte de que no te hayas suscrito a mensajería Premium con costo. En algunos países puedes hacerlo a través de la web.
• Si has instalado alguna aplicación que se haya descargado a tu móvil, desinstálala; si no puedes, ponte en contacto con algún profesional que pueda hacerlo por ti o restaura el equipo a su estado de fábrica.
Recuerda que la funcionalidad de saber con quién hablan tus amigos de WhatsApp no estará disponible ni se ha publicado nada al respecto. Ten cuidado y no te dejes engañar por estos falsos anuncios, y recuerda que la presencia de comentarios favorables tampoco es un indicador de que sean legítimos; a menudo estas campañas tienen comentarios de perfiles falsos:
Tampoco es recomendable que instales aplicaciones de terceros que prometan esta funcionalidad, ya que todo cambio o incorporación que haga WhatsApp te llegará a su debido tiempo con la actualización correspondiente, sin que debas descargar nada en forma externa.