Una nova estafa que circula per WhatsApp utilitza el missatge "Vota pel meu fill" com a reclam per a obtenir el control del compte de la víctima. L'alerta la llança l'advocat Xabi Abat, que adverteix d'un engany que arriba a través d'un contacte conegut i que busca que l'usuari lliuri, sense saber-ho, les claus d'accés del seu perfil en l'aplicació.
"Rebs un missatge i et diuen "Vota pel meu fill"", assenyala Xabi Abat, advocat.
Un enllaç i una falsa votació per a robar el compte
El frau arrenca amb un missatge enviat des del compte d'una persona coneguda. En aquest text es demana suport per a un suposat concurs mitjançant un enllaç. En accedir, la víctima entra en una web falsificada que simula el procés de votació.
En aquesta pàgina se sol·licita el número de telèfon amb l'excusa d'enviar una clau per validar el vot. Aquest pas és el que obre la porta al segrest del compte.
"Per poder votar legítimament i comptabilitzar el teu vot… et demanen que deixis el teu número de mòbil i et diuen que rebràs una clau d'accés per validar aquest vot" - Xabi Abat, advocat
Quan l'usuari introdueix aquest codi, en realitat està facilitant l'accés al seu WhatsApp als estafadors.
"Estàs donant el teu usuari i la teva contrasenya de WhatsApp" - Xabi Abat, advocat
El compte usurpat s'usa per ampliar l'engany
Després de completar aquest procés, la víctima perd el control de l'aplicació. El compte queda usurpat i passa a mans dels delinqüents, que l'utilitzen per escriure a altres contactes i repetir la mateixa maniobra.
"A continuació, t'adones que el teu WhatsApp desapareix, han usurpat el teu WhatsApp" - Xabi Abat, advocat
L'avís no es limita a l'accés a la missatgeria. El lletrat sosté que l'impacte pot ser major si els atacants aconsegueixen entrar en informació vinculada al dispositiu.
"El fotut és que no només accedeixen al teu WhatsApp, accedeixen al teu telèfon, les teves contrasenyes, els teus estats financers i tota la teva informació personal es veu compromesa" - Xabi Abat, advocat
Crida a extremar la cautela
La recomanació és no clicar enllaços d'aquest tipus encara que arribin des de perfils coneguts, ja que poden haver estat prèviament compromesos. L'ham del vot fals busca aprofitar la confiança entre contactes per estendre la cadena i captar noves víctimes.
Abat insisteix a extremar la prudència davant de qualsevol missatge que demani participar en concursos, introduir dades personals o facilitar codis rebuts per SMS. "Desconfia d'aquests missatges i vés amb molt d'ull", insisteix Xabi Abat, advocat.