«Hola! te podría pedir un pequeño favor? podrías votar por Eliska? Es la hija de unos amigos». Este es el inicio del mensaje que lleva circulando durante tres días por WhatsApp. Va acompañado de un enlace que lleva hacia una página web falsa desde la que pueden hackear los teléfonos móviles, acceder a datos personales y controlar el propio dispositivo.

La peligrosidad de esta nueva técnica de ‹phising› recae en el emisor del mensaje. En este caso no es un desconocido quien pide este favor, sino un contacto de la propia agenda que ha caído previamente en la estafa. Una vez la cuenta está comprometida, el móvil de la víctima sirve como puente para seguir con la difusión.

El texto enviado no aparece en la pantalla del remitente, por lo que este no es consciente de la existencia de la trampa. El ataque se gestiona a través de otro dispositivo con el que el ciberdelincuente accede a las cuentas de WhatsApp. Esta técnica es habitual en redes sociales como Instagram para propagar fraudes.

Noticia relacionada Nueva estafa en WhatsApp: la Policía advierte cómo evitarla

Dicho timo se suma a otros detectados en los últimos meses, como el del falso hijo que escribe desde un número desconocido. En este caso, solicita con urgencia una cantidad de dinero concreta para pagar un billete de avión tras haber quedado supuestamente atrapado en otro país. A diferencia de otros fraudes, aquí piden directamente la transferencia bancaria.

A diferencia de otros casos, este mensaje viral no está personalizado. Los piratas informáticos envían el mismo mensaje a todas las posibles víctimas, y en él se incide en que la hija de sus amigos ha llegado a la final de un concurso de baile con una clase de baile gratis como primer premio.

Un concurso como gancho

El enlace da acceso a una web en la que aparecen fotos de las dos niñas finalistas, Eliska y Sofie. Dentro de esta, aparecen varios enlaces que redirigen hacia las votaciones. Si se pincha en ellos, solicitarán el número de teléfono al que enviarán el código de verificación con el que finaliza la operación.

En caso de completar los pasos de la estafa, lo más urgente es avisar a los contactos de la agenda, preferiblemente mediante llamada telefónica. Además, en los ajustes de la aplicación, dentro del apartado de dispositivos vinculados, debes cerrar sesión en aquel dispositivo que sea desconocido para quitar el acceso al ciberdelincuente.