FACUA alerta de una nueva estafa que permite tomar el control de cuentas de WhatsApp

FACUA-Consumidores en Acción ha alertado de una nueva campaña de fraude digital que permite a los ciberdelincuentes hacerse con el control de cuentas de WhatsApp mediante un ataque conocido como GhostPairing o emparejamiento fantasma.

Este método comienza cuando la víctima recibe un mensaje de uno de sus contactos, en el que se le informa de que ha aparecido en una supuesta fotografía. Para verla, se le facilita un enlace que conduce a una página falsa que imita el inicio de sesión de Facebook.

Una vez en esa web fraudulenta, se solicita al usuario que introduzca su número de teléfono y, posteriormente, que confirme el acceso escaneando un código QR desde WhatsApp o introduciendo un código, siendo esta última opción la más utilizada por los estafadores.

Lo que realmente ocurre es que la víctima, sin saberlo, está vinculando su cuenta de WhatsApp a un navegador controlado por el ciberdelincuente, que permite usar la cuenta en hasta cuatro dispositivos distintos a través de WhatsApp Web o la versión para Windows.

De este modo, para la propia plataforma parece que ha sido el usuario quien ha autorizado un nuevo dispositivo, cuando en realidad se trata de un acceso fraudulento.

Una vez obtenida la vinculación, el estafador puede leer conversaciones, recibir mensajes en tiempo real, descargar archivos, fotos y documentos, e incluso enviar mensajes a los contactos de la víctima, lo que facilita la propagación del engaño sin necesidad de robar contraseñas ni duplicar la tarjeta SIM.

FACUA recuerda la importancia de desconfiar de enlaces sospechosos, incluso aunque procedan de contactos conocidos, y recomienda revisar periódicamente los dispositivos vinculados a WhatsApp, además de no introducir códigos de verificación ni escanear códigos QR fuera de los canales oficiales de la aplicación.