Diario de la Innovación

ciberseguridad

La estafa de WhatsApp que pide votar por 'Eliska' exige revisar el móvil en Android: cerrar sesión no basta

Fotografía que ilustra la noticia: La estafa de WhatsApp que pide votar por 'Eliska' exige revisar el móvil en Android: cerrar sesión no basta
(El Español)

Una nueva campaña de fraude se propaga por WhatsApp bajo la apariencia de un concurso de baile en el que se pide el voto para una niña llamada 'Eliska' o 'Sophie'. El anzuelo promete una clase gratis o una beca, pero detrás se esconde un ataque de phishing combinado con un gusano informático que roba el control de la cuenta y redirige el mensaje a todos los contactos. La Guardia Civil ya ha emitido una alerta y los expertos advierten de que, en Android, la solución no termina con cerrar la sesión del dispositivo vinculado.

Por

Cómo funciona la estafa del falso concurso de baile

El mensaje, que circula de forma masiva, solicita ayuda para votar a una menor en un supuesto concurso de baile. Según una de las versiones, el premio sería una clase de baile gratuita; en otra, una beca. Al pulsar el enlace, la víctima es redirigida a una página web falsa que pide el número de teléfono. A continuación se muestran instrucciones para vincular un dispositivo a WhatsApp, un paso que, de completarse, entrega el control de la cuenta a los atacantes.

El gusano aprovecha esa vinculación para seguir reenviando el mensaje a toda la lista de contactos de la víctima, y en algunos casos se ha detectado el envío de peticiones de dinero a familiares haciéndose pasar por esa persona. La Guardia Civil ha advertido de que se están detectando ataques a cuentas de WhatsApp que no requieren pulsar en un enlace, lo que sugiere que el gusano también puede propagarse mediante otros vectores, como la descarga automática de archivos maliciosos.

Qué hacer si caes en la trampa: cerrar sesión en Android no es suficiente

El experto en tecnología José Ángel Cuadrado, en declaraciones a la COPE recogidas por Omicrono, detalló los primeros pasos. Lo primero es desvincular cualquier dispositivo sospechoso. Para ello, hay que abrir WhatsApp, pulsar los tres puntos de la derecha y entrar en 'Dispositivos vinculados'. Allí se listan los móviles y ordenadores con acceso a la cuenta; hay que cerrar sesión en todos los que no se reconozcan o que resulten extraños. "Si no estamos seguros, es mejor pecar de precavidos", recomienda.

Cuadrado advierte de que en iPhone esa acción suele bastar, pero en Android puede no ser suficiente. El motivo es que, al entrar en estas páginas fraudulentas, es posible que se descarguen aplicaciones en segundo plano sin que el usuario se dé cuenta. Por eso, el experto en ciberseguridad Hicham El Hafed aconseja revisar minuciosamente el móvil en busca de aplicaciones extrañas o no reconocidas, o archivos que no sean propios, ya que podrían ser malware instalado de forma oculta. En esa situación, cerrar sesión no elimina la infección ni evita que los atacantes vuelvan a obtener acceso.

Más allá de la vinculación: riesgos reales en Android

El consejo de revisar el dispositivo en Android responde a un patrón conocido: los atacantes combinaban el phishing con la instalación de malware persistente que permite retomar el control incluso después de cerrar la sesión vinculada. Aunque no se ha especificado qué tipo de aplicaciones maliciosas se instalan, la indicación de buscar apps o archivos no reconocidos apunta a la posibilidad de troyanos bancarios o software de acceso remoto.

La propagación masiva ha llevado a que medios generalistas dediquen espacio a explicar cómo protegerse. El hecho de que un ataque tan sencillo —un enlace y una petición de voto amistosa— consiga extender un gusano por las listas de contactos demuestra la efectividad de la ingeniería social. La recomendación de los expertos es doble: desvincular cualquier dispositivo sospechoso y, en Android, revisar a fondo la lista de aplicaciones instaladas y los archivos descargados recientemente. Si no se está seguro, lo prudente es pecar de precavidos y actuar antes de que el daño se extienda a contactos y familiares.