CaixaBank ha llançat un avís urgent a tots els seus clients per advertir-los d'una estafa que s'està estenent a gran velocitat. Es tracta d'un frau que afecta usuaris de WhatsApp, on els delinqüents aconsegueixen apoderar-se de comptes personals mitjançant una simple trucada. Aquesta tècnica ja ha deixat sense accés a l'aplicació a diverses víctimes.
El banc se suma així a les advertències de l'Institut Nacional de Ciberseguretat (INCIBE), que ha registrat un augment dels casos reportats en els últims temps. La rapidesa i el realisme d'aquesta modalitat fan que resulti especialment perillosa.
CaixaBank alerta de l'estafa del fals tècnic de WhatsApp
El mecanisme de l'estafa comença amb una trucada rebuda directament a través de WhatsApp. El número, en la majoria dels casos, mostra un prefix internacional, com el dels Estats Units. Quan la víctima despenja, a l'altre costat es presenta un suposat tècnic del servei de suport de WhatsApp.
El delinqüent assegura que s'ha detectat un accés sospitós al compte de l'usuari des d'un altre dispositiu. Sota aquest pretext, demana informació com la marca i el model del mòbil, dades que, a simple vista, no semblen comprometedores.
Pocs minuts després, la víctima rep un missatge SMS amb un codi de sis xifres. El fals tècnic demana que se li faciliti per verificar el telèfon legítim. Sense saber-ho, l'usuari entrega l'accés complet al seu compte de WhatsApp.
Aquest frau no és nou, encara que ara adopta un matís més sofisticat. La coneguda "estafa dels sis dígits" ja s'havia donat en altres variants. En algunes ocasions, l'engany arriba en forma de missatge, no de trucada, enviat per un contacte que prèviament també ha estat estafat.
El missatge assegura que, per error, s'ha enviat un codi al número de la víctima. En tractar-se d'algú conegut, moltes persones abaixen la guàrdia i acaben enviant el codi sense sospitar.
Aquest codi de sis dígits és essencial per a la seguretat del compte. És el que permet vincular la sessió de WhatsApp a un nou dispositiu. Un cop en mans dels estafadors, bloquegen l'accés del veritable propietari i prenen el control total.
Què fer si perds el teu compte de WhatsApp?
Un cop robat el compte, recuperar-lo no és fàcil. Tal com va ocórrer en un cas reportat a l'INCIBE, una dona va intentar reinstal·lar l'aplicació i reactivar el seu perfil introduint el mateix codi que havia facilitat al fals tècnic. No obstant això, l'aplicació ja no reconeixia el seu número de telèfon.
WhatsApp indicava que havia d'introduir un nou número, cosa que confirmava que el compte havia estat completament segrestat. Aquesta situació reflecteix la gravetat del problema i la necessitat d'actuar amb rapidesa davant qualsevol sospita.
Des de CaixaBank, el banc insisteix en la importància de no facilitar mai codis de verificació a tercers. Ni tan sols encara que qui truqui asseguri ser de l'equip tècnic d'una aplicació de confiança com WhatsApp.
Com protegir-te del frau
Per evitar caure en aquest tipus de fraus, CaixaBank i els experts en ciberseguretat recomanen activar el segon factor d'autenticació a WhatsApp. Aquesta mesura afegeix una capa extra de seguretat que dificulta l'accés dels delinqüents, encara que aconsegueixin el codi inicial.
També és fonamental desconfiar de trucades inesperades, sobretot si provenen de números internacionals. El suport tècnic de WhatsApp mai fa trucades a usuaris per demanar codis o contrasenyes.
A més, davant qualsevol dubte, sempre és millor penjar la trucada i posar-se en contacte directament amb els canals oficials de l'aplicació o consultar amb el banc si es rep qualsevol comunicació sospitosa.