Una nueva modalidad de estafa se está implementando para robar las cuentas de WhatsApp y Paypal de los usuarios con el fin de cometer diversos delitos como robos de dinero, de identidad así como para apropiarse de información personal y bancaria de los usuarios.
La modalidad consiste en usar el mensaje de verificación (SMS) para desposeer al usuario de su cuenta y poder hacerse con ella, sus respaldos, contactos, conversaciones y datos compartidos en chats.
En el caso de Paypal, robar su dinero o acceder a sus tarjetas de crédito.
¿Cómo lo hacen en WhatsApp?
La Vanguardia reportó que la forma en que los estafadores hackean el WhatsApp es la siguiente:
- Los estafadores envían un mensaje al usuario diciéndole que el servicio técnico de WhatsApp necesita "verificar su identidad" mediante mensaje de texto (SMS) debido a un "inicio de sesión sospechoso".
- Los usuarios, en efecto, reciben un mensaje de texto (SMS). Pero el mensaje de texto no proviene de WhatsApp, lo que realmente ocurre es que los delincuentes inician una nueva sesión de WhatsApp con el número telefónico de la víctima en otro dispositivo. WhatsApp permite hacer eso si se envía un mensaje de texto al número original de la víctima.
- Si las víctimas pasan ese código al delincuente, entonces el estafador podrá hacerse con la cuenta de WhatsApp y ahí viene lo peor: podrán acceder a información privada de sus chats e incluso los delincuentes se harán pasar por usted con sus contactos para poder robar dinero de ellos y estafarlos.
¿Cómo lo hacen en Paypal?
La estafa en Paypal sigue el mismo procedimiento que WhatsApp y se está realizando a través de cuentas de Instagram que están cambiando dinero de Paypal por otras monedas.
- Los delincuentes tienen cuentas de Instagram con miles de seguidores y falsos testimonios de operaciones exitosas con el fin de parecer auténticas.
- Cuando un usuario contacta a la cuenta de Instagram para cambiar su saldo Paypal por otras monedas, los delincuentes le dicen que va a llegar un mensaje de texto (SMS) o un correo electrónico para verificar la transacción.
- Lo que realmente hacen los estafadores es tratar de acceder a la cuenta Paypal de la víctima y como no saben la contraseña, intentan iniciar sesión restableciendo la contraseña o usando otros métodos que requieren el envío de un código de verificación por mensaje de texto (SMS) o por correo electrónico al propietario de la cuenta.
- Cuando el usuario comparte ese código a los estafadores entonces ellos logran robar su cuenta Paypal.
Los usuarios deben estar alertas porque los delincuentes usan argumentos que parecen válidos para hacerse con los códigos de verificación enviados por correo electrónico o mensaje de texto (SMS). Algunos argumentos pueden ser:
- "Tenemos una cuenta de empresa, necesitamos realizar una verificación para que la transacción sea segura".
- "Por favor, asegúrese de que le llegó un código que le enviamos para confirmar la operación".
Una parte grave de la estafa en Instagram es que los delincuentes bloquean a los usuarios después de la estafa, complicando hacer el reporte.
Luego de ello cambian el nombre de la cuenta en Instagram y siguen estafando.
Otras estafas se están haciendo a través de Telegram, falsos sitios web de inversión en criptomonedas, redes de romance y ofertas laborales.