No piquis: una estafa nova s’escampa per WhatsApp
07/11/2023

Les estafes per WhatsApp es continuen estenent. L’aplicació disposa de diversos milers de milions d’usuaris i, per pura lògica, és normal que es converteixi en l’eina que intenten fer servir els delinqüents per dur a terme els seus atacs. Aquesta vegada hi ha una amenaça nova que s’està propagant cada vegada més i de la qual t’informem per tal que puguis evitar-la.
Les possibilitats que siguis objecte d’un intent d’estafa a WhatsApp augmenten cada dia. Amb anterioritat hem vist intents d’estafa en què persones desconegudes tractaven de suplantar la identitat d’algun amic o familiar. També hi ha estafes en què t’envien enllaços fraudulents on, si fas clic, t’acaben robant les teves dades personals. En aquest cas, l’estafa que afegim a la llista és diferent.
Un codi SMS
Tot comença amb la recepció d’un missatge de WhatsApp d’algú desconegut. Aquesta persona no s’intenta fer passar per ningú, sinó que t’explica que, per equivocació, ha enviat un codi de sis dígits al teu número de mòbil. És a dir, intenta fer-te creure que, quan estava fent algun tipus d’operació al seu telèfon, s’ha equivocat en escriure el número i ha posat el teu i no el seu. Es podria donar el cas que, fins i tot, per tal que l’estafa sigui més creïble, el teu número i el seu siguin semblants. Ara per ara no és el cas, però no cal descartar-ho com a «pas següent» per part dels que tracten de piratejar el WhatsApp a l’hora de buscar credibilitat.
Per tant, en el missatge et diu que s’ha equivocat i que, si us plau, li passis el número de sis dígits que t’ha arribat a la teva safata d’SMS per error, perquè els necessita. A més a més, inclouen un comentari com ara «és urgent» per tal que no pensis gaire i et deixis dur per la necessitat de la urgència. En general, els estafadors saben molt bé que generar aquesta urgència és fonamental, perquè d’aquesta manera és com deixes de pensar o de raonar les coses d’una manera adequada.
Què passa si li envies el codi?
No ho facis mai. El que estan fent els estafadors és tractar d’aconseguir el teu compte de WhatsApp i, a partir d’aquí, dur a terme qualsevol mena d’acció. Segons el que tinguis al teu compte de l’app de missatgeria pots estar clarament en risc. Al cap i a la fi, pensa que, en moltes ocasions, ens confiem pensant en la privacitat que hi ha a l’app i deixem arxius o converses que hauríem d’haver eliminat. Et sorprendria saber quantes persones es donen dades importants com els números de targeta de crèdit entre pares-fills o parelles i que després no esborren aquesta informació. Potser ho deixen per distracció o perquè pensen que la podrien tornar a necessitar en el futur. Tot això pot caure en mans dels estafadors si arriben a robar-te el compte.
El problema és que la tècnica és força eficient. Com l’estafador ja té el teu número de mòbil, només cal que comenci el procés de recuperació d’identificació i superar la seguretat de doble factor a través de l’SMS que t’ha arribat al mòbil. Això es pot aplicar a WhatsApp però també a molts altres comptes d’usuari. Al cap i a la fi, molts dels sistemes de seguretat que fan servir aplicacions, bancs o correus electrònics parteixen de la mateixa base. Al final, és possible que perdre el teu compte de WhatsApp no sigui el més preocupant que et pugui arribar a passar, per tant, recorda-te’n per no picar en aquest tipus d’estafa.
Si tens en compte això que t’hem explicat, a més de no deixar-te portar per les peticions que et facin persones que no coneixes, et recomanem que qualsevol decisió que prenguis, la prenguis amb calma. D’aquesta manera impediràs que els nervis del moment evitin que t’adonis què passa al teu voltant.