Este mensaje que pide un código de verificación de WhatsApp no te lo envía un contacto, es una estafa
Nos habéis consultado en nuestro servicio de WhatsApp por un mensaje en el que un contacto de este canal de mensajería instantánea dice que ha cambiado de móvil y que quiere instalar esta aplicación en su nuevo dispositivo, pero que no le llega el código. A continuación, pide al receptor su número de teléfono para solicitar una nueva clave y que este se la envíe posteriormente. Es falso. Se trata de la estafa de los seis dígitos de WhatsApp, un intento de fraude del que han alertado los cuerpos de Seguridad del Estado y el Instituto Nacional de Ciberseguridad (INCIBE). En VerificaRTVE te explicamos en qué consiste esta ciberestafa y cómo funciona.
La conversación que nos habéis remitido comienza con el siguiente mensaje: "Cambie de movil y estoy tratando de pasar mi Whatsapp a mi nuevo número y no me llega el código (sic). A continuación, el emisor dice: "Puedo colocar tu número para que te llegue mi código y me lo envías? (sic)".
Un fraude que se produce al facilitar los dígitos
Este mensaje no te envía un contacto, se trata de la estafa de los seis dígitos. Desde el Instituto Nacional de Ciberseguridad (INCIBE) aseguran a VerificaRTVE que este fraude se produce al "facilitar el código" que nos piden los estafadores. La técnica de Ciberseguridad para Ciudadanos en INCIBE, Ángela García, nos explica que una persona nos va a escribir por WhatsApp u otros medios con la intención de "hacernos creer que debemos facilitar un código con cualquier excusa", el cual corresponde al que usamos a la hora de cambiar nuestro WhatsApp a un nuevo terminal. "Al facilitar ese código lo que va a pasar es que esa persona se va a instalar tu WhatsApp en su terminal y por lo tanto tú pierdes el acceso", explica García.
Hemos contactado con la Guardia Civil y nos advierte de que es "una cadena que se vuelve a mover" y de la que ya han alertado en el pasado. El cuerpo de seguridad explica que en el momento en el que llega el mensaje a tu WhatsApp "ya no es tu contacto el que habla contigo", sino el propio estafador. "Cuando consiguen tu WhatsApp, a partir de ahí llegan a una estafa económica y otras veces te roban el WhatsApp", afirman. El Instituto Armado publicó un mensaje en su perfil de X en noviembre de 2023 en el que advertía sobre una estafa similar, explicaba el modus operandi y ofrecía claves para prevenir el fraude.
En Radio Televisión Canaria alertaron de esta estafa y explicaron con ejemplos el funcionamiento del engaño en un post de Facebook. "Se hacen pasar por un conocido y generan confianza en el usuario para al final cometer el fraude", explica Noemí Rey, abogada experta en Derecho de Nuevas Tecnologías a la Radio Televisión Canaria.
Este caso es muy similar a un fraude que te explicamos el año pasado, en el que hablamos del proceso que llevan a cabo estos ciberdelincuentes. Ante este tipo de estafas, lo mejor es no compartir nunca el código de verificación de WhatsApp. Además, se recomienda activar la verificación de dos pasos, un doble factor de autenticación (2FA) que actúa como una "medida de seguridad con la que hacemos más difícil que alguien sin autorización acceda a la cuenta personal de aquel servicio que cuente con esta funcionalidad", tal y como nos explicaba INCIBE. Con este método, para iniciar sesión en la cuenta de un servicio, el usuario que haya activado la doble verificación necesitará un segundo código de autentificación que recibirá a través de un SMS o un correo electrónico, además de la propia contraseña. INCIBE explica cómo puedes activar esta medida de seguridad en diferentes servicios (Apple, Google, Microsoft, Facebook, Twitter, Amazon, o Dropbox).
En VerificaRTVE ya te hemos dado algunos consejos a seguir para mejorar tu ciberseguridad como, por ejemplo, no facilitar nunca tus datos personales y bancarios y comprobar las direcciones URL que recibas antes de hacer clic en ellas. Si crees que has podido ser víctima de algún fraude a través de WhatsApp puedes consultar al Instituto Nacional de Ciberseguridad (INCIBE) a través del 017 o mediante sus canales en WhatsApp (900 116 117) y Telegram (@INCIBE017). A su vez disponen de una sección de casos reales en su página web, donde publican casos de robos de cuentas de WhatsApp similares
