La Policía Nacional, siguiendo las recomendaciones preventivas difundidas por el Instituto Nacional de Ciberseguridad (INCIBE), aconseja extremar las precauciones ante una modalidad de fraude que utiliza como reclamo un supuesto concurso de baile infantil para conseguir el acceso no autorizado a cuentas de WhatsApp.
El engaño comienza con un mensaje que aparentemente procede de una persona conocida y en el que se solicita ayuda para que un familiar o conocido gane un supuesto concurso de baile. El mensaje incluye un enlace a una página fraudulenta y utiliza como reclamo la posibilidad de conseguir una beca o actuar en un escenario.
La confianza que genera recibir el mensaje desde un número conocido favorece que la persona destinataria acceda al enlace y siga las instrucciones. Sin embargo, el objetivo de los ciberdelincuentes es conseguir vincular un dispositivo externo a la cuenta de WhatsApp de la víctima. De esta manera, pueden utilizarla sin autorización para enviar nuevos mensajes a sus contactos y continuar difundiendo el fraude.
La Policía Nacional recuerda que recibir un mensaje desde el número habitual de un familiar o amigo no garantiza que haya sido enviado por su legítimo titular, ya que su cuenta podría estar siendo utilizada por terceros.
Ante la recepción de un mensaje solicitando el voto en un supuesto concurso de baile, se recomienda:
• No acceder al enlace ni facilitar el número de teléfono, datos personales o códigos de verificación en páginas de dudosa procedencia.
• Comprobar la autenticidad de la petición contactando directamente con la persona que supuestamente ha enviado el mensaje, preferiblemente mediante una llamada telefónica.
• No reenviar el mensaje ni compartir el enlace.
• Avisar al contacto por otro medio si se sospecha que su cuenta está siendo utilizada para difundir el fraude.
• Conservar una captura del mensaje como posible prueba y, posteriormente, eliminarlo.
Si se ha abierto el enlace o se han facilitado datos, es importante mantener la calma y no continuar las instrucciones de la página. Haber accedido al enlace o facilitado el número de teléfono no significa, por sí solo, que se haya vinculado un dispositivo a la cuenta.
En estos casos, se recomienda:
• Revisar el apartado «Dispositivos vinculados» de WhatsApp y cerrar todas aquellas sesiones que no se reconozcan.
• Si se detecta actividad no autorizada o se están enviando mensajes desde la cuenta, desvincular inmediatamente los dispositivos desconocidos.
• Avisar a los contactos por otro canal para advertirles de que pueden recibir mensajes fraudulentos.
• Activar la verificación en dos pasos de WhatsApp para reforzar la seguridad de la cuenta.
• Conservar las pruebas disponibles y comunicar lo sucedido.
Si se han descargado archivos o instalado aplicaciones desde la página fraudulenta, también se recomienda revisar el dispositivo con una herramienta de seguridad adecuada y mantener actualizado tanto el sistema operativo como WhatsApp.
En caso de haber realizado algún pago o transferencia como consecuencia del engaño, se debe contactar inmediatamente con la entidad bancaria para intentar bloquear la operación.
La Policía Nacional recuerda que, si se ha sido víctima de este fraude o se ha detectado un uso no autorizado de una cuenta, se debe acudir a la dependencia policial correspondiente para presentar denuncia, aportando los mensajes, capturas de pantalla y cualquier otra prueba disponible.
Para recibir asesoramiento especializado en ciberseguridad, el INCIBE dispone del teléfono 017, un servicio gratuito y confidencial de ayuda.