Nueva estafa de WhatsApp permite a hackers vaciar cuentas con solo un ‘compartir pantalla’

Una estafa en rápida expansión está afectando a usuarios de WhatsApp en todo el mundo, utilizando una de las funciones más recientes de la aplicación: la opción de compartir pantalla durante videollamadas. Lo que se diseñó como una herramienta útil para soporte remoto o trabajo colaborativo se ha convertido en un recurso explotado por ciberdelincuentes para robar datos, identidades y grandes sumas de dinero. Se han reportado casos en países como Reino Unido, India, Brasil y Hong Kong, donde algunas víctimas han perdido cantidades millonarias tras caer en engaños cuidadosamente planificados.

Este tipo de fraude se basa principalmente en la manipulación psicológica: generar confianza, inducir miedo y obtener control sobre la víctima. El modus operandi suele seguir estos pasos:

1. La llamada inicial: El ataque comienza con una videollamada desde un número desconocido. El estafador puede hacerse pasar por un empleado de banco, servicio técnico de la aplicación o incluso un familiar con un problema urgente. Para dar credibilidad, suelen suplantar un número local y mantener la cámara apagada o con la imagen borrosa.
2. La urgencia: El atacante plantea un escenario crítico, como un cargo sospechoso en la tarjeta, una sesión abierta en otro dispositivo o un premio pendiente, con el objetivo de generar miedo y que la víctima actúe sin pensar.
3. “Ayuda” mediante compartir pantalla: Para “resolver” el supuesto problema, el estafador solicita compartir la pantalla del móvil o instalar aplicaciones de acceso remoto como AnyDesk o TeamViewer. Así, puede ver códigos de verificación, mensajes entrantes y cualquier actividad en tiempo real.
4. Acceso a información sensible: Con el control del dispositivo, los criminales pueden robar contraseñas, códigos 2FA, mensajes SMS o guiar a la víctima para realizar transferencias bancarias bajo engaño. También pueden inducir la instalación de malware, como keyloggers.
5. Robo de cuentas y dinero: Una vez dentro, pueden vaciar cuentas bancarias, controlar redes sociales y continuar la cadena delictiva suplantando a la víctima para estafar a familiares y contactos.

Cómo protegerse

La clave para reducir el riesgo de este tipo de fraudes está en la conducta del usuario:

• Nunca compartas la pantalla con desconocidos, especialmente si la llamada es inesperada.
• No facilites contraseñas ni códigos de verificación.
• Evita instalar aplicaciones de acceso remoto por indicación de terceros.
• Verifica cualquier información alarmante antes de actuar.
• Activa la verificación en dos pasos en WhatsApp para añadir una capa adicional de seguridad.

Este tipo de estafas demuestra que la ingeniería social sigue siendo una herramienta muy efectiva para los ciberdelincuentes. Basta un momento de descuido para que los daños sean económicos y personales significativos.