Como parte de las medidas de seguridad para la protección de los usuarios, se advierte que quienes utilizan aplicaciones de mensajería instantánea pueden ser vulnerables, debido a que estas son aprovechadas por ciberdelincuentes para la comisión de fraudes o suplantación de identidad.
Ante ello, la Unidad de Policía Cibernética de la Secretaría de Seguridad Ciudadana (SSC) de la Ciudad de México recomienda medidas para evitar estafas basadas en el engaño.
La Unidad explica que las aplicaciones de mensajería instantánea son herramientas esenciales para la comunicación.
Sin embasrgo, señala que también son un objetivo frecuente de las personas dedicadas a cometer ilícitos a través de la web, y su popularidad las convierte en un blanco constante para estos ataques.
La modalidad más común es el robo de cuentas mediante la obtención fraudulenta del código de verificación de seis dígitos, lo que permite a los delincuentes tomar el control de la cuenta de la víctima.
Este proceso de suplantación suele ejecutarse en cuestión de minutos.
Utilizan engaños como falsos premios, supuestas entregas de paquetería, apoyos gubernamentales
El fraude se basa en la ingeniería social, mediante la cual los posibles implicados manipulan a los usuarios para que compartan información confidencial. Para conseguirlo, utilizan engaños como falsos premios, supuestas entregas de paquetería, apoyos gubernamentales, ofertas de trabajo, sorteos o la suplantación de identidad de familiares, así como de empresas e instituciones, con los cuales buscan generar confianza o sensación de urgencia.
El ciberdelincuente intenta registrar el número telefónico de la víctima en otro dispositivo, lo que provoca el envío del código de verificación. Posteriormente, contacta a la persona con diversos pretextos para convencerla de compartir dicho código.
Una vez obtenido, toma el control de la cuenta y la utiliza para solicitar dinero a familiares y amigos, distribuir enlaces maliciosos o intentar obtener información de nuevos afectados.
Pérdida del acceso a la cuenta, afectaciones económicas
Las consecuencias incluyen la pérdida del acceso a la cuenta, afectaciones económicas, exposición de información privada y el uso indebido de la identidad digital de la víctima.
La Policía Cibernética recomienda a la ciudadanía adoptar las siguientes medidas preventivas:
- No compartas el código de verificación de seis dígitos que WhatsApp envía por SMS o llamada, ya que es personal e intransferible.
- Activa la verificación en dos pasos dentro de la aplicación y establece un PIN seguro.
- Desconfía de mensajes o llamadas que prometan premios, apoyos o paquetes.
- Verifica la identidad de familiares, amigos o conocidos que soliciten dinero o información personal mediante otro medio de comunicación.
- Protege tu información y no publiques datos que puedan ser utilizados por delincuentes para generar confianza o suplantar tu identidad.
- Actualiza constantemente la aplicación de WhatsApp y el sistema operativo de tu dispositivo para contar con las últimas mejoras de seguridad.
- Revisa periódicamente los dispositivos vinculados a tu cuenta desde la opción “Dispositivos vinculados» y cierra aquellas sesiones que no reconozcas.
- No accedas a enlaces sospechosos ni descargues archivos enviados por contactos desconocidos.
- Si se pierde el acceso a las cuentas, se debe informar a los contactos de inmediato para evitar que sean víctimas de los delincuentes.
- Reporta cualquier intento de fraude a las autoridades competentes y conserva capturas de pantalla, números telefónicos, enlaces y demás evidencia que pueda contribuir a las investigaciones.
Prevención y educación en materia de ciberseguridad
La prevención y la educación en materia de ciberseguridad constituyen las herramientas más eficaces para disminuir este tipo de incidentes. Mantener una actitud crítica frente a solicitudes inesperadas y proteger la información de autenticación permite reducir significativamente las posibilidades de que los delincuentes obtengan el control de las cuentas y utilicen la confianza entre contactos para cometer nuevos fraudes.
Por último, se indica que, si perdiste el acceso a tu cuenta o detectaste un intento de robo, te comuniques de inmediato con la Policía Cibernética de la Ciudad de México al 55 5242 5100, extensión 5086, escribas al correo policia.cibernetica@ssc.cdmx.gob.mx o contactes mediante las cuentas oficiales en redes sociales @SSC_CDMX y @UCS_GCDMX. Estamos aquí para apoyarte y ayudarte a mantener un entorno digital seguro.
Lee: Cinco de cada 10 víctimas de ciberacoso en México señalan como agresor a alguien cercano
