Las estafas en aplicaciones de mensajería como WhatsApp pueden utilizar métodos cada vez más sofisticados. En algunos casos, los ciberdelincuentes logran acceder a cuentas de usuarios y envían mensajes pidiendo dinero a sus contactos más cercanos, como familiares o amigos. El peligro de este tipo de fraude es que el mensaje parece proceder de una persona de confianza, lo que aumenta la probabilidad de que la víctima realice una transferencia económica.
Estos ataques suelen aprovechar vulnerabilidades en sistemas operativos o aplicaciones desactualizadas. En determinados casos, el atacante puede acceder a la cuenta sin que el usuario tenga que hacer clic en ningún enlace ni descargar ningún archivo. Por eso es fundamental mantener el teléfono, el sistema operativo y las aplicaciones actualizadas. Las actualizaciones corrigen fallos de seguridad conocidos y reducen el riesgo de que una cuenta sea comprometida.
Si sospechas que tu cuenta ha sido utilizada sin tu permiso, avisa inmediatamente a tus contactos por otro canal, cierra sesiones desconocidas en la aplicación y activa la verificación en dos pasos. Si alguien ha enviado dinero, contacta con el banco para intentar revertir la operación y presenta una denuncia si ha habido perjuicio económico. La combinación de prevención, actualización y respuesta rápida es la mejor protección frente a estas estafas.
Esta semana, en el programa La mañana de COPE Canarias, hablamos sobre las nuevas estafas y timos a los que estamos expuestos en nuestros teléfonos móviles
TRANSCRIPCIÓN DEL PROGRAMA
[Roberto González]
Bueno, inquieta mucho, ¿verdad?, el saber que nos puedan estafar, ya no en la calle, ya no llamándonos por teléfono, sino a través del WhatsApp sin que nos enteremos siquiera, ¿eh? Porque la última modalidad de estafa a través de nuestro WhatsApp es hacerse pasar por nosotros y pedirle pues dinero a un familiar, a un amigo, sin que ni siquiera nosotros nos enteremos. El engaño afecta sobre todo a usuarios de iPhone que no tengan el dispositivo actualizado.
Josué Fumero, director de Internetísimo.com, ¿qué tal, Josué?, buenos días.
[Josué Fumero]
Buenos días, Roberto, ¿cómo estás?
[Roberto González]
Claro, esto está llevando a que haya personas que de repente empiecen a recibir mensajes de ¿qué te pasa?, ¿por qué te hace falta el dinero?, ¿qué te ocurre?, y ellos no sepan realmente de qué les están hablando, ¿no?
[Josué Fumero]
Terrible, ¿no? Esta última estafa es que ya rompe con una norma que siempre estábamos advirtiendo a todo el mundo, de que no pintaran ningún enlace, que no descargaran ningún archivo. Esta vez está minando la confianza, está haciéndose pasar por otra persona porque además ves que el WhatsApp viene de esa persona cercana, que puede ser tu hijo, tu primo, tu familiar, tu amigo, pidiéndote dinero.
Y lo peor de todo es que esa persona ni se ha enterado tampoco que está mandando ese mensaje. Imagínate tú el grado de retorcido de este tipo de estafa, y es que se aprovechan de un problema con el sistema operativo, son móviles que no están actualizados a la última, lo cual nos lleva a decir claro a todo el mundo que no solamente tenemos que protegernos de no desconfiar sino también tenemos que tener el móvil actualizado a la última versión, ¿vale? Porque este ataque está perpetrado sobre todo con móviles que no están actualizados a la última.
Se hacen pasar por esa persona e incluso tienen patrones de contestarte muy cercanos a cómo te contesta esa persona, porque ya están utilizando la IA para contestarte, ¿no? Y te dicen, oye mira que tengo este problema, me puedes dar dinero, ahora no puedo hablar, eso también pues es otra señal de que aquí hay algo raro, que ahora no puedo hablar, te piden mil euros y ahora no puedo hablar, perdona, aquí tenemos que desconfiar, ¿verdad?
[Roberto González]
Claro, pero claro, el que lo recibe, caramba, a lo mejor, qué sé yo, el padre de alguien o la madre de alguien que a lo mejor no está muy puesto en esto tampoco, ¿no? O que se asusta y pues inmediatamente te hago el Bizum o lo que sea, o a lo mejor estoy liado, ¿no? Claro, entonces aprovecha también de la prisa que pueda tener uno, ¿no?
[Josué Fumero]
Sí, por supuesto, ¿no? Y lo que dices tú, hay muchas personas que les rompe completamente el patrón, no están habituadas, ni escuchan estas advertencias que hacemos nosotros y los engañan perfectamente, ¿no? Es más, fíjate, por ejemplo, cómo ha evolucionado este tipo de estafa, ¿no?
Al principio te mandaban, oye mira, te mandé un código por error, ¿me lo puedes mandar? O mira papá, este es mi nuevo teléfono, tal, no, esto ya es otra cosa, ¿no? Esto incluso, incluso había una estafa, te acuerdas, que era, vamos a hacer una videollamada, comparte la pantalla, entonces parece que con esa pantalla compartida se veía el código del Whatsapp y por eso te podían usurpar tu Whatsapp, ¿verdad?
Eso no, esto ahora mismo se ha evolucionado, ya no nos pide un clic, ya no nos pide un código.
[Roberto González]
O sea, no hace falta que hayas caído, que hayas pinchado en un enlace antes, ni nada, solo el problema es que no hayas actualizado tu móvil en un momento dado, ¿no? Y a través de ahí se cuelan directamente.
[Josué Fumero]
Sí, aparte yo no sé, Roberto, cuál es tu experiencia con amigos, ¿no? Pero el grado de actualización del software del móvil, yo por ejemplo, en el caso mío del iPhone, es que yo, no sé si el iPhone es muy pesado, pero cuando sale la nueva versión enseguida te lo avisa y a mí me tiene bastante, yo lo tengo bastante actualizado, pero yo conozco gente con Android que no actualiza nada, ¿sabes? Porque incluso fíjate que hay un detalle que hay mucha gente que no actualiza porque tiene el móvil lleno de espacios, ¿no?
Y tú sabes que tienes que descargar la nueva versión, ocupa un espacio y a mucha gente ya no le da.
[Roberto González]
Tenemos tantas fotos, tenemos tantas fotos que ya no las da, pues hay que reservar para el espacio. Nos dice Felipe, un oyente que nos escribe el 6108010, algo que parece muy lógico, dice a mí, quien me pida dinero por Whatsapp no se lo presto, que menos que una llamada, claro. Sobre todo si te voy a pedir mil euros, ¿no?
Por lo menos llamar, ¿no?
[Josué Fumero]
Yo lo que pasa es que si alguna persona cercana algún día necesita pedir dinero, ¿qué va a tener que hacer para uno no desconfiar de ella, no?
[Roberto González]
Claro, igual hay 100 personas, ¿no? De 100 personas hay una, ¿no? Que va y pica, ¿no?
Pero claro, esto lo mandan de una forma masiva a todo el que pueden y a lo mejor dice, bueno, esto es una proporción de cada 100 personas una, pues se lo mando a mil que va y habría días que me van a picar y me van a pagar.
[Josué Fumero]
Claro, claro. Yo lo que sí creo que es una buena medida para luchar contra esto es si esa persona no se quiere poner a hablar contigo, oye, mira, déjame llamarte por otra vía, ¿no? Y no utilizar ni el móvil ni nada, sino llamarlo a un fijo, ¿no?
Por ejemplo, o verdad, para asegurarte que esa persona te está diciendo la verdad, ¿no? Es una medida que podemos tener establecida, ¿no? Oye, mira, déjame comprobar que eres tú, porque ahora incluso, Roberto, otro detalle, te están manipulando la voz.
[Roberto González]
Sí, a través de la IA pueden clonar, digamos, tu voz, ¿no? Claro, quizá, no sé, se me ocurre, Josué, que ya está llegando la situación a un extremo que a lo mejor lo que hay que tener es una palabra clave o algo así para saber que eres tú, ¿no? Que así con nuestros familiares o con nuestras personas de confianza, es decir, a ver, vamos a tener una palabra clave que en un momento dado te la pida y tú me la des para saber que eres tú realmente, ¿no?
[Josué Fumero]
Pues sí, mira, eso es una de las medidas que recomiendo, tener una especie de contraseña, palabra que solamente sepas tú, ¿verdad? Por supuesto, esa palabra no se la digas en WhatsApp.
[Roberto González]
No, no, en WhatsApp no.
[Josué Fumero]
Porque estas IAs también se infiltran en todas las conversaciones, ¿no? Y lo que dices, para la familia, especialmente con personas mayores, yo creo que acordar la palabra clave que únicamente conozcas a familia es una recomendación que está haciendo el INCIBE, que es el Instituto de Seguridad que está velando por nosotros, ¿no? Y también te digo, últimamente, y te lo digo en primera persona, están saliendo muchas y bien estafas con el tema de cambiarte, el proveedor te cambia la cuenta bancaria de la factura y hacen que ingreses dinero en otra cuenta y no ves el dinero después.
Eso me está ocurriendo, yo lo tengo ya con varios clientes que le han estafado dinero, pero importante cantidad de dinero. Es otra forma también que alertamos aquí ahora que estamos en la radio, para decirlo, que desconfíen siempre cuando mandas una factura a tu proveedor con la cuenta cambiada. Es otra de las estafas más utilizadas últimamente.
[Roberto González]
En fin, desde aquella herencia nigeriana que nos prometían en un momento dado, ¿cómo está cambiando la cosa y cómo nos lo están poniendo cada vez más difícil?
[Josué Fumero]
Bueno, como se está incrementando el dinero que se está estafando. Estamos hablando de que en 2016 estaba dinero en torno a los 40 o 50 mil euros de estafas, ahora estamos en 400. Se ha multiplicado por 10 la cuantía de las estafas cibernéticas.
O sea, mucho cuidado con lo que estamos hablando y extremen todas las precauciones. Y cuando vean algún comportamiento extraño, pregúntense por qué. Llamen por teléfono a otro teléfono, la palabra clave.
Son muchas medidas que…
[Roberto González]
Bueno, lo primero es tener actualizado el teléfono, el sistema operativo. Eso es para empezar, sobre todo si se trata de un iPhone. En segundo lugar, pues llamar por teléfono a la persona que nos esté pidiendo dinero, nos esté diciendo que está en un peligro, que está secuestrado, que es que sé cualquier cosa.
Intentar hablar, lógicamente, para comprobar si esto es verdad. Y en tercer lugar, no estaría de más tener una clave, dado que ya incluso pueden clonar nuestra voz o meter ruidos para que no sepamos si nos está hablando alguien o no, para saber que, oiga, esa es la persona con la que estoy hablando y asegurarme de que es ella. Digamos que esas serían las tres opciones así de entrada que tendríamos para evitar este tipo de situaciones.
[Josué Fumero]
Otra medida que también recomiendo es, que muchas veces nos olvidamos de eso, yo no sé si tú entras por Whatsapp o por Whatsapp web, y ahí aparece la información de los dispositivos que están utilizando esa cuenta de Whatsapp, a la vez. A veces tienes abierta una sesión en tu navegador de tu casa, otra en el de trabajo, otra en el iPhone, otra en el iPad, yo qué sé. Pues revisar esa lista de dispositivos conectados de manera periódica, porque a lo mejor hay más dispositivos conectados que no reconocemos, y ahí ya es una señal de que nos han cogido la cuenta de Whatsapp.
[Roberto González]
Claro, o sea, que aparece ahí, o sea, cuando lo ponemos así en línea, aparece quién está en línea.
[Josué Fumero]
Sí, cuántos dispositivos se han validado con tu Whatsapp, entonces claro, tú ahí reconoces y mira, mira, este es el de mi trabajo, este es el de mi casa, este es el iPhone, este es el iPad, yo qué sé. Es que uno utiliza el Whatsapp en muchos sitios, ¿no? Entonces, en el caso de los que trabajamos de esa forma, pues revisar esa lista de manera periódica para ver cuántas sesiones abiertas hay de tu Whatsapp a la vez, ¿no?
Incluso es recomendable hasta cerrarlas de manera, no sé, cada día voy y ya cierro todas y después ya me volveré a loguear otra vez, ¿no? Eso también es una recomendación que se hace.
[Roberto González]
Bueno, pues ahí está, no fiarse nunca de lo que nos puedan decir y sobre todo de lo que nos pueda llegar. Y cuando nos pide alguien dinero, hombre, yo no sé a ti, pero a mí tampoco me pide dinero tanta gente habitualmente, ¿no?
[Josué Fumero]
Verdad que sí. En nuestra vida hemos tenido alguna petición de dinero y a mí me ha pasado dos o tres veces de amigos míos y cuando me la piden a mí me duele directamente.
[Roberto González]
Nunca de esta manera, nunca dentro de una estafa, me ha llegado alguna vez y me pincha y bueno, y que te den el sablazo por recuerdo de una persona que evidentemente no me lo devolvió, ¿no? Que esto siempre, estas cosas también suelen ser así.
[Josué Fumero]
Como los libros, ¿no?
[Roberto González]
Mira Josué, nos escribe Enrique, una persona que dice que han empezado con él ya en este asunto, que a dos clientes suyos les pidieron datos bancarios para confirmar reservas de alojamientos que no son los suyos. Vamos a ver que nos lo explique él, porque no sé si es que no son los tuyos o tenía que ver con otra cosa. Enrique, ¿qué tal?
[Enrique]
Buenos días. Buenos días, Roberto, buenos días. Desde Málaga le llamo, le oigo desde Málaga.
[Roberto González]
¿Me escucha desde Málaga? Qué bueno, qué bueno. Este programa ya, vamos, se extiende más allá de nuestras fronteras canarias.
A ver, Enrique, ¿cómo es esto? Que le piden datos bancarios a quién?
[Enrique]
Quizás no lo he escrito bien, porque sin gafas estoy haciendo unas cosas y sin gafas no puedo fallar un poco.
Mire, yo tengo alojamientos rurales aquí en Málaga, en la zona Torre del Mar, y tengo muchísimos clientes. Quizás un 80% de las reservas son clientes repetidores, de confianza, de muchos años. Entonces se va hablando por WhatsApp.
Normalmente hablamos por WhatsApp. Ya tenemos muchas reservas hechas para 2027, porque son gente que repite cada año, incluso dos veces o tres veces al año. Y anoche, se dieron las 10 de la noche, y unos escoceses, que incluso fueron los dos de Escocia, dos clientes de Escocia que nada tiene que ver uno con el otro.
Le mandó que yo le había mandado una confirmación de la reserva que tiene para el junio de 2027, que confirmara los datos, que metiese los datos bancarios, como si se lo hubiese enviado yo. Y yo le dije que eso era una estafa, que me habían suplantado la identidad, que no hiciera nada. Pero es que por la noche ya estaba yo durmiendo, eran las 11 y pico, yo lo he visto esta mañana.
Otro escocés, que también viene a nuestras casas dos veces al año, me preguntó lo mismo. Que si yo le había mandado eso, que no resonaba la forma que yo lo había hecho.
[Roberto González]
Y los dos de Escocia, curioso, ¿no?
[Enrique]
Sí, los dos de Escocia, pero yo pienso que van a empezar ahora con todos. Yo borro los chats, yo no guardo esos chats, pero se ve que el que ha entrado en mi WhatsApp, pues lo tiene guardado hacia atrás, porque yo los chats, tengo tantos chats de tantos clientes, que yo los voy borrando. Voy haciendo reservas por WhatsApp, las voy anotando en papel, las anoto en el calendario de mi web, para que el ICA lo vaya funcionando, pero yo esos chats no los tengo mantenidos en mi WhatsApp.
Los voy borrando, pero se ve que este señor o señora, o quien sea, lo lee hacia atrás, y porque es posible que yo haya hecho la reserva de junio, que estamos hablando, la primera, en junio, este hombre vino en junio de este año, y me dejó reservado siempre, me deja para el próximo año. Entonces, tiene la fecha de entrada de este señor de Escocia, que viene en junio del año pasado. Y yo lo tengo borrado desde junio.
Yo voy haciendo reservas, voy hablando con los clientes, y voy borrando. No lo dejo nunca, porque si no, se me llena todo con conversaciones.
[Roberto González]
Pues nada, Josué, ahí ves, ¿no? Que ya se metan.
[Josué Fumero]
Se meten en el WhatsApp. Yo tengo clientes que hacen lo mismo, pero les han entrado en su email. Y lo mismo, el modus operandi es el mismo que dice el señor.
Ven las conversaciones que han tenido anteriormente con otros clientes proveedores, se hacen pasar por él, por el hotel en este caso, y le simulan, oye, mira, aquí está la nueva factura, págame el ingreso. Es tremendo, ¿no? Entonces, claro, imagínate la impotencia, porque es que no te enteras que están haciéndose pasar por ti.
Eso es lo triste, ¿no? Que tampoco te has enterado, ¿no?
[Roberto González]
Claro, claro, es tremendo. En fin, oiga, Enrique, ¿cómo es que nos oye desde Málaga? Que usted ha vivido en Canarias, o tiene familia aquí, o cómo es su interés por Canarias, por lo que pasa aquí.
[Enrique]
Sí, yo he vivido, he ido muchas veces a Canarias. En Canarias, todas las islas me las conozco, y desde el 94 que fui de viaje de novio, que me gustó muchísimo Tenerife, casi todos los años voy, casi todos los años voy a Tenerife. Entonces, cuando yo ya por la mañana oigo un poco ya las noticias de las varias cadenas de radio, pues ya se cansa uno de las mismas noticias, y la verdad es que agradezco mucho oír aire nuevo, y oír aire de las islas y de Tenerife, y ver un poco de aire.
Pero aquí llevo mucho tiempo, aquí llevo mucho tiempo.
[Roberto González]
Y sigue así, y le parece además que está ya de vacaciones, ¿no?
[Enrique]
Me falta poco, me falta poco, porque en noviembre casi siempre voy, este año no está decidido, pero casi siempre voy en noviembre.
[Roberto González]
Bueno, pues no deje, ¿no?
[Enrique]
Para mí, Canarias, las islas en total, y un poco más en especial Tenerife, le tengo esa, es mi segunda patria, seguro.
[Roberto González]
Qué bueno, qué bueno, pues no deje de venir, que le vamos a dar el visado y la nacionalidad, y lo que haga falta.
Gracias, Enrique.
[Enrique]
Yo les oigo aquí todo el día, cuenten conmigo.
[Josué Fumero]
Un abrazo, un abrazo, un abrazo.
[Roberto González]
Adiós. Bueno, qué majo, qué simpático, hombre, que nos oye porque le gusta a nuestra tierra, eso ya es afición, efectivamente, a la gente que nos visite, que después se quiere seguir en contacto con nosotros. Josué, pues nada, ahí nos quedamos con esas recomendaciones, y con este ejemplo que nos da esta persona, que este tipo de estafas están al orden del día, y hay que estar muy atentos.
Josué, muchas gracias, y a seguir a internetísimo.com, no se olviden. Gracias, un abrazo.
[Josué Fumero]
Gracias, Roberto. Saludos.
