La Policia Nacional ha emès un seriós advertiment davant la proliferació d'una nova i sofisticada modalitat de frau a través de WhatsApp, considerada especialment perillosa pel fet que els ciberdelinqüents empren perfils reals i comptes legítims. Aquesta tècnica explota la confiança cega que els usuaris dipositen habitualment en el seu entorn proper, aconseguint sol·licitar transferències de diners de manera fraudulenta sense aixecar cap mena de sospita inicial en les víctimes.
L'engany rau en el fet que la comunicació no procedeix d'un número desconegut o d'un perfil d'aparença dubtosa, sinó directament des del xat habitual d'un familiar o conegut. La víctima rep la sol·licitud en la mateixa conversa de sempre, on es conserva íntegre l'historial previ de missatges. Amb pretextos minuciosament elaborats, com ara un apur econòmic urgent, un bloqueig sobtat de comptes bancaris o una emergència personal d'última hora, els estafadors sol·liciten un pagament immediat mitjançant transferència o serveis com Bizum. En reconèixer el número, la fotografia i el context de la interfície, el receptor sol abaixar la guàrdia i accedeix a desemborsar els diners de forma voluntària, convençut que auxilia un ésser estimat.
Modus operandi i vulnerabilitat de les sessions a WhatsApp
El més alarmant d'aquesta campanya delictiva és que la suplantació pot produir-se sense que el veritable propietari del compte en sigui conscient a l'acte. S'han documentat situacions en què l'usuari legítim continua emprant l'aplicació de manera convencional mentre els atacants operen en paral·lel des d'una sessió paral·lela. Les investigacions policials apunten que els delinqüents obtenen accés no autoritzat o manipulen sessions actives, registrant-se incidències de manera recurrent en telèfons mòbils dotats de sistemes operatius desactualitzats.
Davant aquest escenari d'alta complexitat tècnica, les autoritats recomanen extremar la precaució i adoptar una sèrie de pautes bàsiques de ciberseguretat. La mesura més eficaç consisteix a realitzar una trucada de veu convencional al contacte que sol·licita els diners per confirmar la seva identitat; si l'interlocutor posa excuses per evitar la conversa o apel·la a una urgència extrema que impedeixi la comprovació, s'ha de desconfiar immediatament.
Així mateix, s'aconsella revisar amb periodicitat l'apartat de "Dispositius vinculats" en els ajustos de l'aplicació per a detectar connexions no autoritzades, activar la verificació en dos passos, no revelar mai els codis numèrics rebuts per SMS i mantenir el programari actualitzat. En cas d'haver estat víctima del frau, resulta vital contactar d'urgència amb l'entitat bancària per a intentar anul·lar la transferència i formalitzar la corresponent denúncia davant les autoritats. Reiterem que pots desconfiar de qui et pugui sol·licitar diners o qualsevol objecte de valor sense abans confirmar la seva identitat.