Dólar "cara grande": la nueva modalidad de robo de cuentas de WhatsApp

Un fiscal especializado en cibercrimen advirtió hoy sobre una nueva modalidad de estafa que incluye el robo de una cuenta de WhatsApp a partir de la cual los delincuentes acceden a los contactos de la víctima y les ofrecen como anzuelo venderles dólares "cara grande" a cambio de una transferencia o un depósito bancario.

La advertencia fue anunciada hoy por el fiscal Horacio Azzolin, titular de la Unidad Fiscal Especializada en Ciberdelincuencia (UFECI), a través de su cuenta de Twitter @horacioazzolin.

El fiscal señaló que desde la UFECI están viendo una serie de "fraudes asociados a usurpación de identidad, especialmente en Whatsapp".

En una de las capturas de pantalla publicada por la fiscalía, se advierte una nueva estafa en la que el ciberdelincuente toma el control de la cuenta de WhatsApp de una persona, tiene todos sus contactos y le manda a familiares o amigos mensajes para ofrecer dólares "cara grande", es decir de la serie más nueva y en contraposición de los menospreciados "cara chica", y a un precio tentador.

"Querida, vos tenés a alguien que pueda comprar dólares? Necesito vender 2.500 dólares cara grande. Necesito los pesos por transferencia o depósito bancario", son algunos de los mensajes de una captura de pantalla aportada por la fiscalía.

En otra de las imágenes, se observan dos fotografías de diez billetes de 100 dólares "azules" o de "cara grande", con el mensaje: "Tengo estos $1.000 a 150" pesos, (la cotización es de hace unas semanas).

"Desde hace algunas semanas mucha gente está recibiendo mensajes por WhatsApp de conocidos en los que les piden plata prestada por algún problema puntual o les ofrecen comprarles dólares a buen precio", explica Azzolin en sus tuits.

"Quienes hacen esto consiguen los contactos de la persona cuya identidad toman por diversos medios", afirmó y allí advirtió sobre falsos mails de cuentas de correos electrónico supuestamente desactivadas o con el logo de bancos, pero explicó que ahora los estafadores roban cuentas de WhatsApp.

Uno de los métodos, según Azzolin, es que con datos ciertos y hasta con una foto de perfil que puede ser la de la víctima del robo de la identidad, envían mensajes a familiares y amigos desde una nueva línea telefónica, con la advertencia de que lo agendes porque cambiaron el número y luego piden prestada plata u ofrecen los dólares.

"La otra variante es, en vez de usar un supuesto 'nuevo número', usar la cuenta de WhatsApp de la víctima que tomaron previamente", señaló Azzolin para luego dar una serie de consejos para evitar lo que en la jerga se conoce como el "take over" de cuentas de la popular aplicación de mensajería.

Lo más importante, según la UFECI, es nunca entregar a nadie y bajo ningún motivo el código de verificación que la plataforma WhatsApp envía por mensaje de texto (SMS).

"Quienes atacan utilizan el código y activan la cuenta ajena en un nuevo dispositivo para luego cometer diferentes delitos", advierte la fiscalía.

Lo que aconsejan es "activar la 'verificación de dos pasos, ingresando para ello desde la aplicación, a la sección 'Cuenta', ubicada dentro de la sección 'Ajustes' o 'Configuración'".

"El más importante de todos, creo yo, es asociar un email a la cuenta y activar la verificación en dos pasos o segundo factor de autenticación. Y, además, NO (repito, NO) entregar los códigos de verificación para activar la cuenta a terceros, incluso aunque recibas un mensaje que aparenta ser de un conocido", señaló Azzolin en su Twitter.

"La clave acá es la forma en la que los 'malos' consiguen el código de verificación que manda WhatsApp para instalar una cuenta en un nuevo dispositivo. Se lo dan las propias víctimas", comentó el fiscal. Y explicó que "los medios que usan para conseguirlo son, en las últimas semanas, principalmente dos". "El primero es alrededor de una venta por internet. El supuesto comprador le dice al vendedor que le va a mandar un código para cargar el GPS y llegar al lugar donde retira la mercadería o para transferirle el dinero", explicó. "El segundo –continuó-, un poco más artero en los tiempos que corren, es el código de activación de un turno para vacunarse contra el Covid-19, que le tenés que pasar al 'operador' que te llamó supuestamente de algún Ministerio de Salud".

En el último mensaje de su hilo de tuits, Azzolin concluyó: "Si tienen claro todo esto, cuidan sus claves como las llaves de su casa, no caerían nunca en este tipo de maniobras de ingeniería social".