Cómo funciona el engaño del falso concurso de baile
El fraude llega, según INCIBE, a través de WhatsApp, generalmente enviado por un contacto conocido cuya cuenta ya ha sido comprometida previamente. El mensaje pide al destinatario que vote por alguien en un supuesto concurso de baile, aportando credibilidad porque viene de alguien de confianza.
Al interactuar con el enlace incluido en el mensaje, la víctima es conducida a un proceso que, de una manera u otra, le lleva a compartir el código de verificación de seis dígitos que WhatsApp envía por SMS para autenticar dispositivos. Ese código es la llave de su cuenta.
Una vez que los ciberdelincuentes obtienen ese código, registran la cuenta de la víctima en un dispositivo bajo su control. El resultado es inmediato: el usuario pierde el acceso a su WhatsApp y los atacantes pueden leer sus conversaciones, acceder a sus grupos y, lo más habitual, enviar mensajes a todos sus contactos pidiendo dinero urgente o propagando la misma estafa.
Por qué este tipo de ataque resulta tan convincente
La eficacia de este fraude reside en dos factores combinados. Primero, el mensaje llega desde un número conocido, lo que elimina la desconfianza inicial que generaría un remitente desconocido. Segundo, el pretexto del concurso de baile apela a la solidaridad: simplemente se pide un voto, algo aparentemente inocuo.
Este mecanismo se conoce en ciberseguridad como ingeniería social: manipular psicológicamente a la persona para que tome una acción que compromete su seguridad, sin necesidad de explotar ningún fallo técnico. No es un virus, no hay que descargar nada sospechoso; basta con que la víctima entregue voluntariamente ese código de verificación.
El patrón es similar al descrito en otros casos ya documentados. De hecho, desde nuestra sección de alertas de estafas financieras hemos cubierto casos análogos en los que los atacantes, una vez dentro de la cuenta, solicitan transferencias urgentes a los contactos de la víctima, a veces usando excusas relacionadas con préstamos para emergencias inventados o deudas ficticias.
¿Qué opinas tú sobre esta noticia? Comenta más abajo →
Señales de alerta que debes identificar
Aunque el mensaje parece legítimo, hay indicios que deben encender tus alarmas. El primero es cualquier petición, directa o indirecta, de que compartas un código que has recibido por SMS. WhatsApp nunca te pedirá ese código a través de un chat, ni tampoco lo hará ningún concurso legítimo.
Desconfía también de los mensajes que generan urgencia o que piden una acción muy sencilla pero inmediata, como 'solo tienes que votar ahora'. Esa presión temporal es una táctica clásica para que no te detengas a pensar.
Si un contacto te envía un enlace que no esperabas, especialmente relacionado con sorteos, concursos o votaciones, lo más prudente es verificar por otra vía, por ejemplo llamando directamente a esa persona, si realmente lo ha enviado de forma consciente.
Qué hacer si ya has perdido el acceso a tu cuenta
Si crees que tu cuenta de WhatsApp ha sido comprometida, actúa con rapidez. Lo primero es intentar recuperar el acceso: abre WhatsApp en tu teléfono, introduce tu número de teléfono y solicita un nuevo código de verificación vía SMS. Si los atacantes no han activado la verificación en dos pasos, este paso puede devolverte el control.
Activa de inmediato la verificación en dos pasos desde los ajustes de WhatsApp (Cuenta > Verificación en dos pasos). Este PIN adicional impedirá que alguien pueda registrar tu número en otro dispositivo aunque tenga el código SMS.
Avisa a tus contactos más cercanos de que tu cuenta ha podido ser secuestrada, para que no respondan a posibles solicitudes de dinero u otras peticiones que lleguen desde tu número. Denuncia el incidente ante la Policía Nacional o la Guardia Civil, y repórtalo también a través de los canales de INCIBE. Si durante el ataque se te ha solicitado algún dato bancario o has realizado algún pago, contacta de inmediato con tu entidad financiera.
Para más contexto sobre ataques similares, puedes consultar también el artículo de nuestro equipo sobre cómo ciberdelincuentes secuestran cuentas de WhatsApp en iPhone sin actualizar para pedir dinero a los contactos, otro aviso reciente de INCIBE con un mecanismo de propagación muy parecido.
Cómo protegerte antes de que ocurra
La mejor defensa es la prevención. Activa la verificación en dos pasos en WhatsApp aunque no hayas sufrido ningún incidente. Nunca compartas con nadie, bajo ningún pretexto, los códigos de verificación que recibes por SMS, ya sean de WhatsApp, de tu banco o de cualquier otro servicio.
Mantén actualizada la aplicación de WhatsApp en tu dispositivo, ya que las actualizaciones suelen corregir vulnerabilidades que pueden ser aprovechadas por los atacantes. Aplica el mismo criterio a tu sistema operativo.
Cuando un contacto te envíe un mensaje que te resulte inusual, especialmente si incluye un enlace o una petición, dedica unos segundos a verificarlo. Ese pequeño freno puede evitarte un problema mayor. Recuerda que, si alguien que conoces te pide dinero urgente a través de un mensaje de WhatsApp, la posibilidad de que su cuenta haya sido secuestrada es real: llama antes de transferir nada.
Si necesitas información adicional o quieres mantenerte al día sobre este tipo de amenazas digitales, puedes consultar nuestro observatorio de microcréditos y recursos de protección al consumidor, así como nuestras guías financieras, donde también abordamos cómo evitar fraudes que derivan en pérdidas económicas.