Con la llegada de la tercera dosis para reforzar la vacuna contra la Covid-19, los ciberdelicuentes han aprovechado la ocasión para crear una nueva estafa. Se trata de nueva campaña de ‘phishing’ suplanta a la Seguridad Social y usa como las citas de vacunación para secuestrar cuentas de WhatsApp, según avisa Facua.
La Oficina de Seguridad del Internauta (OSI), alerta de que los ciberdelincuentes suplantan a la Administración en una llamada y solicitan a los usuarios un supuesto código que han enviado a través de SMS para confirmar la cita para la tercera dosis. Realmente, este código es el de verificación para iniciar sesión en WhatsApp.
Los estafadores previamente han intentado iniciar sesión en un dispositivo móvil con la cuenta de la víctima. Como WhatsApp sólo permite tener un perfil por número de teléfono, la aplicación envía un SMS con un código de verificación para confirmar que se quiere activar en el nuevo dispositivo. Si la víctima facilita esté código a los ciberdelincuentes -que utilizan técnicas de ingeniería social o phishing, como en este caso- tendrán acceso libre a su cuenta de la app, y es probable que soliciten un pago al usuario para recuperarla.
La OSI indica a las personas que hayan sido víctimas de este fraude que se pongan en contacto con los administradores de WhatsApp para lograr la recuperación de la cuenta. Además, como los ciberdelincuentes utilizan la información del perfil robado para intentar estafar también a los contactos del afectado, recomienda avisar a todos ellos de que se ha sido víctima del fraude para que sean conscientes de que no es él quien está escribiendo y mandando mensajes.
Comentarios