La Policía Nacional ha informado de «un importante incremento de denuncias por intento de estafa en el último mes, mediante la usurpación de cuentas de WhatsApp», y ha advertido de que los ciberdelincuentes utilizan la identidad digital de la víctima, haciéndose pasar por ella en alguna conversación reciente, para contactar con familiares, amigos o conocidos y solicitarles dinero, aprovechando la relación de confianza.

En la mayoría de los casos, la víctima conserva el acceso a la aplicación móvil, mientras que un tercero es capaz de enviar mensajes utilizando su identidad, coexistiendo la víctima y el autor en la misma cuenta, sin expulsión del usuario legítimo. Tampoco se observan sesiones desconocidas dentro de la función «Dispositivos vinculados» de WhatsApp.

De este modo, la persona afectada continúa teniendo acceso a la aplicación y puede utilizarla con normalidad, mientras que sus contactos comienzan a recibir mensajes enviados desde dicha cuenta, en los que se solicita que realice una transferencia de dinero, facilitando números de cuentas bancarias que, en algunos casos de entidades extranjeras.

Los mensajes fraudulentos no aparecen en el terminal del usuario al que se le ha usurpado la cuenta. Sin embargo, los destinatarios reciben las peticiones de dinero dentro de conversaciones reales mantenidas con esa persona. Para el receptor del mensaje todo parece legítimo, ya que lo recibe desde el número de teléfono habitual de uno de sus contactos y además dentro de la conversación mantenida con éste anteriormente.

Por ello, la Policía ha recomendado actualizar la última versión de seguridad disponible del sistema operativo del teléfono, volver a instalar la versión actualizada de WhatsApp, activar la verificación de dos pasos y no facilitar códigos SMS, QR, de registro o de verificación a otra persona. Además, han advertido de que, ante cualquier petición de dinero, debe verificarse siempre la veracidad llamando directamente al contacto.

En el caso de ser conscientes de que ya se ha producido la usurpación de la cuenta, la Policía recomienda avisar a los contactos mediante otro medio alternativo, y reportar el problema a través de los mecanismos oficiales de soporte de WhatsApp. También aconseja acudir a dependencias policiales para interponer la correspondiente denuncia si se ha materializado la estafa.