Los delincuentes aprovechan el acceso no autorizado a cuentas o sesiones para solicitar transferencias y pagos por Bizum, la recomendación es llamar al supuesto remitente antes de enviar dinero.
Una petición urgente de dinero puede llegar por WhatsApp desde el número de un amigo o familiar y aparecer en la conversación habitual, con todo su historial. La Policía Nacional advierte de una estafa que aprovecha precisamente esa confianza, los delincuentes envían mensajes desde cuentas legítimas para solicitar transferencias bancarias o pagos por Bizum.
El engaño puede resultar difícil de detectar porque el destinatario reconoce el contacto y no necesariamente observa cambios en la conversación. En algunos casos, además, el propietario continúa utilizando WhatsApp con normalidad y puede desconocer que alguien está enviando mensajes en su nombre.
Las peticiones pueden presentarse como un problema con el banco, un pago pendiente u otra situación que supuestamente requiere una solución inmediata. La presión para actuar deprisa busca que quien recibe el mensaje envíe el dinero antes de confirmar si su contacto necesita ayuda.
La diferencia con otras suplantaciones es que no siempre se utiliza un número desconocido con una fotografía copiada, si los delincuentes logran acceder a una cuenta o a una sesión vinculada, el mensaje puede aparecer en el chat auténtico que la víctima ya tenía con esa persona.
Los mecanismos de acceso pueden variar y no está demostrado que todos los casos tengan un origen común ni que se deban siempre a una vulnerabilidad de WhatsApp. Algunos de los casos investigados afectan a iPhone con versiones antiguas de iOS, aunque la información disponible no permite atribuir el conjunto de los incidentes a un único dispositivo o fallo.
La recomendación principal ante una solicitud inesperada de dinero es contactar con la persona mediante una llamada telefónica convencional antes de hacer ningún pago, contestar en el mismo chat no permite confirmar por sí solo quién está escribiendo.
Si el supuesto remitente insiste en que no puede hablar, pide mantener el asunto en secreto o presiona para completar la transferencia, conviene extremar la cautela. También pueden llamar la atención expresiones poco habituales, aunque una conversación aparentemente normal tampoco garantiza que quien escribe sea el titular.
Para proteger la cuenta, es recomendable revisar el apartado "Dispositivos vinculados" de WhatsApp y cerrar las sesiones que no se reconozcan. La ausencia de dispositivos desconocidos no garantiza por sí sola que la cuenta esté a salvo, por lo que esta comprobación debe acompañarse de otras medidas.
Entre ellas figuran activar la verificación en dos pasos, mantener actualizados tanto el sistema operativo como la aplicación y no compartir los códigos de registro recibidos por SMS. Estos códigos permiten activar la cuenta y no deben facilitarse a otra persona, aunque los solicite desde un contacto conocido.
Si la transferencia o el Bizum ya se han realizado, es importante avisar al banco cuanto antes para comunicar la operación y consultar las posibilidades de actuación, también conviene conservar los mensajes y justificantes, así como denunciar los hechos ante las autoridades.
Cuando se sospeche que una cuenta ha sido utilizada por terceros, avisar a su propietario por otra vía puede ayudarle a revisar su acceso y alertar a otros contactos. Comprobar la petición antes de pagar sigue siendo la medida más directa para evitar que la confianza en un número conocido facilite el fraude.