Antes de responder a comunicaciones de un número que no está en su lista de contactos, es importante saber cómo actuar. (Biblioteca de imágenes ilustrativas)
Puede parecer inofensivo contestar el teléfono todos los días y responder afirmativamente. Sin embargo, responder «sí» o compartir un código de verificación de WhatsApp cuando se llama desde un número desconocido puede dar lugar a fraude, poniendo en riesgo información personal y financiera.
El Instituto Nacional de Ciberseguridad (INCIBE) de España ha advertido de los peligros de simplemente decir «sí» en estas situaciones, destacando las tácticas cada vez más sofisticadas utilizadas por los ciberdelincuentes para explotar las respuestas automatizadas o la vigilancia.
Según INCIBE, el teléfono sigue siendo el método de contacto más habitual para la mayoría de las personas. La confianza en el interlocutor suele tener poca influencia en la reacción inicial, ya que tanto amigos como desconocidos pueden obtener una respuesta positiva sin dudas.
Los atacantes aprovecharon la costumbre de responder «sí» a cualquier llamada telefónica. (Biblioteca de imágenes ilustrativas)
INCIBE explica que los estafadores pueden utilizar grabaciones de decir «sí» para autorizar transacciones, firmar contratos o incluso asumir la identidad del usuario.
Los ciberdelincuentes pueden manipular estas grabaciones como prueba de consentimiento para trámites bancarios o firma de contratos de servicios.
Los riesgos no se limitan a la autorización operativa. La manipulación de las grabaciones puede provocar daños a la reputación o la filtración de información confidencial.
Las aplicaciones de edición de audio le permiten modificar el contexto de las respuestas grabadas, lo que agrava el daño potencial. Por ello, INCIBE aconseja extremar la cautela ante cualquier llamada telefónica solicitando una confirmación explícita.
El atacante hace preguntas buscando una declaración de la víctima. (Biblioteca de imágenes ilustrativas)
El procedimiento habitual comienza con una llamada telefónica en la que el estafador dice ser un representante del banco, del servicio de atención al cliente o de cualquier empresa de confianza.
Según INCIBE, los ciberdelincuentes pueden utilizar técnicas de ingeniería social, como mencionar los datos personales de una víctima o mencionar transacciones recientes, para generar confianza.
El siguiente paso es entablar una breve conversación, haciendo algunas preguntas inofensivas destinadas a obtener una respuesta positiva. Ejemplos de estas preguntas incluyen «¿Está autorizado a operar?» o «¿Le gustaría recibir actualizaciones sobre nuestros servicios?»
Los estafadores suelen grabar conversaciones enteras con una aplicación específica, con la esperanza de capturar palabras clave que les permitan continuar con su estafa.
WhatsApp envía un código de verificación para registrar una cuenta en el dispositivo. (Foto: Reuters)
La segunda palabra prohibida en llamadas desconocidas es el código de verificación de WhatsApp. Según la compañía, recibir una notificación no solicitada de este código indica que alguien más ingresó el número en la aplicación en un intento de hacerse cargo de la cuenta.
Sin el código, ningún extraño podrá completar el proceso de verificación o utilizar el número en WhatsApp, lo que garantizará que los usuarios mantengan el control de sus cuentas.
INCIBE y la Meta Plataforma recomiendan que este código nunca se comparta con nadie, ni siquiera con aquellos que afirman estar afiliados a la empresa. Recomiendan habilitar la verificación en dos pasos y vincular una dirección de correo electrónico para recuperar el acceso si olvida su PIN.
Verificar los dispositivos asociados con su cuenta y eliminar dispositivos desconocidos son pasos adicionales para fortalecer la seguridad.
Es importante no facilitar datos bancarios por teléfono. (Biblioteca de imágenes ilustrativas)
INCIBE recomienda algunas pautas sencillas de prevención. En primer lugar, evite contestar llamadas de números desconocidos y, si responde, no comparta información personal ni confirme información con una respuesta positiva.
Asimismo, si recibe una llamada sospechosa, deberá cortar el contacto y contactar directamente con la entidad correspondiente a través de los canales oficiales.
La educación sobre estos riesgos es clave. INCIBE insiste en la importancia de informar a familiares y amigos, especialmente a las personas mayores, para comprender las tácticas de los estafadores.
