Estafa en WhatsApp: cuidado con los correos que podrían robar su cuenta

En un mundo cada vez más conectado, los ciberdelincuentes no dejan de idear nuevas tácticas para engañar a usuarios desprevenidos. Una de las estafas más recientes que ha encendido las alertas de los expertos en ciberseguridad involucra un correo electrónico falso que utiliza el nombre de WhatsApp, una de las aplicaciones de mensajería más populares, como anzuelo.

Este mensaje fraudulento no solo pretende confundir a las víctimas, sino que también pone en serio peligro la seguridad de sus números telefónicos, permitiendo a los atacantes acceder al PIN de verificación en dos pasos o al código de registro del aplicativo, comprometiendo así la cuenta.

La plataforma advierte que estas tácticas están diseñadas para clonar cuentas y obtener acceso a la información personal de los usuarios. WhatsApp recalca que nunca enviará correos electrónicos solicitando este tipo de datos de manera inesperada y recomienda ignorar cualquier mensaje que no haya sido precedido por una solicitud legítima de recuperación de datos por parte del usuario.

Por este motivo, es crucial que los usuarios se mantengan atentos. En caso de recibir un correo sospechoso relacionado con los anteriores casos sobre recuperación de algún tipo de información, la plataforma insta a no interactuar con los enlaces proporcionados en dichos mensajes.

“Alguien podría estar intentando acceder a tu número de teléfono en WhatsApp”, alerta la plataforma en sus comunicados oficiales. Ante esta situación, expertos en ciberseguridad destacan la importancia de activar la verificación en dos pasos y de reportar de inmediato cualquier actividad sospechosa para protegerse de las tácticas de los ciberdelincuentes.

El correo fraudulento se presenta como una comunicación oficial de WhatsApp, utilizando un diseño visual que imita a la perfección la estética de la aplicación para parecer auténtico.

El mensaje incluye un asunto como: “Solicitud para restablecer tu cuenta de WhatsApp”, acompañado de frases como: “Hemos recibido una solicitud para restablecer tu PIN de verificación en dos pasos. Si no fuiste tú, ignora este correo. Si deseas proceder, haz clic en el siguiente enlace”.

Si el usuario hace clic en los enlaces incluidos en estos correos falsos, podría estar proporcionando información sensible directamente a los ciberdelincuentes.

Esta información es utilizada para duplicar números telefónicos, permitiendo a los estafadores suplantar la identidad del usuario legítimo. Con este acceso, pueden comprometer cuentas vinculadas al número, llevando a cabo actividades ilícitas como extorsión, robo de datos confidenciales o acciones fraudulentas en nombre de la víctima.