Les aplicacions de missatgeria han esdevingut el canal favorit dels ciberdelinqüents per enganyar els usuaris. Les últimes setmanes, la Policia Nacional i la Guàrdia Civil han emès alertes sobre diferents campanyes de frau que circulen a través de WhatsApp, totes amb un denominador comú: la suplantació d'identitat i la pressió psicològica per obtenir dades personals o diners.
Des de missatges que simulen ser d'hotels fins a fotografies de visualització única que amaguen una extorsió, els estafadors perfeccionen les tècniques perquè l'engany resulti cada cop més creïble. La clau és la urgència i la por , dues emocions que els delinqüents exploten perquè la víctima actuï sense pensar.
Les tècniques més utilitzades pels estafadors
Una de les modalitats més recents, segons ha alertat la Policia Nacional, consisteix a enviar una fotografia marcada com a de visualització única. A l'obrir-la, el remitent acusa la víctima d'haver vist una imatge privada i comença una pressió psicològica que pot incloure amenaces de conseqüències legals. L'objectiu és sembrar la por de demanar un pagament que eviti un problema inexistent.
Per part seva, la Guàrdia Civil, en col·laboració amb l'Institut Nacional de Ciberseguretat (INCIBE), ha difós una alerta sobre fraus que suplanten hotels i allotjaments turístics. Els delinqüents envien un missatge amb dades reals de la reserva –nom, dates, número de reserva– i adverteixen que l'estada serà cancel·lada si no es completa un procés de validació mitjançant un enllaç fraudulent. Aquesta pàgina falsa està dissenyada per robar dades bancàries i personals.
Una altra tècnica que està guanyant terreny, segons adverteixen experts en ciberseguretat com Kaspersky, és enviar arxius maliciosos des de comptes de WhatsApp prèviament compromesos. Els fitxers simulen ser factures, extractes bancaris o avisos de deute, i en obrir-los instal·len programari de control remot al dispositiu. La confiança en un contacte conegut és l'ham perfecte perquè la víctima no sospiti.
A més, la suplantació d'identitat mitjançant la foto de perfil continua essent un clàssic. Els estafadors descarreguen la imatge d'un contacte, creen un compte amb un altre número i es fan passar per aquesta persona per demanar diners o informació a familiars i amics. El primer missatge sol ser innocent , com un avís de canvi de número, per no aixecar sospites.
Consells de les autoritats per no caure en l'engany
Tant la Policia Nacional com la Guàrdia Civil coincideixen que la millor defensa és la prevenció. Davant de qualsevol missatge inesperat, el primer és no obrir enllaços ni descarregar fitxers de remitents desconeguts. Tampoc no s'ha de respondre ni facilitar informació personal o bancària, parant atenció als números de telèfon que no cal contestar.
Si el missatge sembla venir d'una empresa o servei conegut, és recomanable verificar l'estat de la reserva o l'oferta a través dels canals oficials , ja sigui la pàgina web o l'aplicació des de la qual es va contractar. Mai a través del número o enllaç inclòs al missatge sospitós.
Els experts també insisteixen en la importància de configurar la privadesa de WhatsApp al màxim . Això inclou restringir qui pot veure la foto de perfil, evitar que desconeguts afegeixin l'usuari a grups i activar la verificació en dos passos. Aquestes mesures dificulten que els delinqüents puguin suplantar la identitat o accedir al compte.
Una altra recomanació recurrent és desconfiar de qualsevol oferta laboral o promoció que arribi per missatge i que prometi ingressos fàcils a canvi de tasques senzilles. Els estafadors solen pagar petites quantitats al principi per guanyar confiança i després demanar dipòsits per desbloquejar suposats guanys.
Què fer si ja has estat víctima
Si heu premut un enllaç o facilitat dades bancàries, el primer és contactar immediatament amb l'entitat financera per informar de l'incident i revisar els moviments del compte. També s'han de conservar totes les proves del frau: captures de pantalla, números de telèfon, enllaços i justificants de possibles pagaments.
Les autoritats recomanen presentar una denúncia davant les Forces i els Cossos de Seguretat i, en cas de necessitar assessorament, trucar al 017, la Línia d'Ajuda en Ciberseguretat d'INCIBE, un servei gratuït i confidencial.
A més, és fonamental bloquejar el remitent i eliminar la conversa per evitar nous intents. Si s'ha instal·lat alguna aplicació de control remot, com TeamViewer, cal desinstal·lar immediatament i canviar totes les contrasenyes d'accés a serveis bancaris i correus electrònics.
La prevenció és l'eina més eficaç. Mantenir la calma, verificar qualsevol missatge sospitós i no deixar-se emportar per la urgència són hàbits que poden marcar la diferència entre ser víctima o evitar el frau. Les autoritats recorden que els ciberdelinqüents evolucionen constantment, però la prudència i la informació són la millor vacuna.
