Una nueva modalidad de estafa digital fue identificada por las autoridades policiales. El método permite a los ciberdelincuentes tomar el control de cuentas de WhatsApp sin necesidad de que la víctima haga clic en enlaces maliciosos ni entregue contraseñas.

El ataque se ejecuta aprovechando las claves predeterminadas o débiles del buzón de voz. Los delincuentes intentan registrar el número de teléfono en otro dispositivo durante la madrugada, momento en que el titular de la línea se encuentra durmiendo y no atiende llamadas.

Al no recibir respuesta, el sistema automático de la aplicación deriva el código de verificación de seis dígitos al contestador. Posteriormente, los atacantes ingresan de forma remota al buzón, escuchan el mensaje y completan el acceso a la cuenta.

El jefe de la División Cibercrimen Zona Sur de la PDI, Pablo Bruno, explicó que se trata de sistemas con infraestructuras antiguas cuyas fallas son explotadas por los delincuentes. "Esta metodología está cambiando y evolucionando", señaló el especialista.

El objetivo económico y el uso de la identidad

Una vez concretado el apoderamiento del perfil, los estafadores escriben a los contactos y grupos de la víctima solicitando transferencias de dinero urgentes o simulando la venta de divisas. Los fondos son derivados rápidamente hacia cuentas mula.

Bruno indicó que el acceso a la cuenta no otorga automáticamente el historial de conversaciones previo, pero sí habilita la interacción directa con los contactos guardados para desplegar nuevos engaños.

Tres medidas clave para la prevención

Desde la fuerza de seguridad destacaron que la principal recomendación consiste en desactivar el buzón de voz solicitándolo a la compañía telefónica o cambiando la clave predeterminada por una contraseña robusta.

Asimismo, resulta indispensable activar la verificación en dos pasos desde el menú de configuración de WhatsApp. Esta función exige un PIN personal de seis dígitos cada vez que se intenta registrar la cuenta en un nuevo equipo.

La tercera precaución sugerida es vincular y verificar una dirección de correo electrónico de recuperación para restablecer el acceso en situaciones de emergencia.

Redes delictivas y engaños mediante videollamadas

Las investigaciones señalan que estas maniobras requieren poca infraestructura y suelen ser ejecutadas desde distintas jurisdicciones o establecimientos penitenciarios estructurados como centros de atención telefónica para cometer fraudes.

A la par, se detectó otro método en el que delincuentes simulan ser representantes de servicio técnico e incitan a las víctimas a realizar videollamadas. Durante la conversación, solicitan la función "compartir pantalla" para visualizar códigos de seguridad en tiempo real.

En este último esquema, los estafadores suelen inducir a los usuarios a restablecer los valores de fábrica del teléfono para eliminar rastros digitales tras concretar el engaño.