Un mensaje de WhatsApp de un amigo o familiar que pide votar por una niña en un supuesto concurso de baile puede esconder una estafa para tomar el control de tu cuenta. La Organización de Consumidores y Usuarios (OCU) ha alertado de este fraude, en el que los ciberdelincuentes utilizan una falsa página de votaciones para conseguir que las víctimas vinculen un dispositivo ajeno a su perfil sin darse cuenta.

El engaño aprovecha la confianza que generan los mensajes de personas conocidas y presenta la votación como un favor sencillo que no cuesta nada. Sin embargo, seguir las instrucciones de la página fraudulenta puede dar acceso a los delincuentes a los contactos de la víctima, permitirles hacerse pasar por ella y extender el mismo fraude a otras personas.

Cómo funciona la estafa

El mensaje suele pedir ayuda para que una supuesta conocida del remitente gane un concurso de baile. En algunas versiones, la protagonista se llama Eliska o Sophie, y el premio puede ser una clase de baile o una beca. El destinatario recibe un enlace que conduce a una página que imita una plataforma de votaciones.

Una vez dentro, la web solicita el número de teléfono y muestra un código junto con instrucciones para introducirlo en WhatsApp. La víctima cree que está completando el proceso para registrar su voto, pero en realidad puede estar autorizando la vinculación de un dispositivo externo a su cuenta.

El peligro es que WhatsApp puede seguir funcionando con normalidad aunque los delincuentes hayan conseguido acceso a la cuenta. Desde ese momento, pueden consultar los contactos y enviar mensajes en nombre de la víctima, por ejemplo, para solicitar dinero con urgencia o difundir de nuevo el enlace fraudulento.

Qué hacer si recibes el mensaje o ya has pinchado en el enlace

La recomendación del Instituto Nacional de Ciberseguridad (INCIBE) es ignorar la petición, aunque proceda de alguien conocido. No hay que abrir el enlace, introducir el número de teléfono ni facilitar códigos de verificación. Si existe alguna duda sobre la autenticidad del mensaje, lo más seguro es llamar directamente a la persona que supuestamente lo ha enviado y comprobar si realmente ha solicitado ayuda para un concurso.

Si ya has abierto la página, pero no has introducido el código ni seguido las instrucciones para vincular un dispositivo, es posible que no hayas cedido el acceso a tu cuenta. Aun así, conviene permanecer alerta. Si has completado el proceso, debes entrar en el apartado "dispositivos vinculados" de WhatsApp y cerrar las sesiones que no reconozcas.

También es importante avisar a los contactos por otra vía para que no abran posibles mensajes fraudulentos ni envíen dinero. La OCU recomienda conservar capturas de pantalla y conversaciones como prueba, activar la verificación en dos pasos y denunciar los hechos ante el INCIBE o la Policía.

Cómo evitar que los ciberdelincuentes se hagan con tu cuenta

La principal medida de prevención es desconfiar de los enlaces que solicitan datos personales o códigos de acceso, incluso cuando llegan desde un contacto de confianza. Que el mensaje proceda de un amigo no garantiza su autenticidad, ya que su cuenta podría estar ya comprometida y estar enviando automáticamente la misma petición a otras personas.

Otra precaución consiste en revisar periódicamente los dispositivos vinculados a WhatsApp y cerrar cualquier sesión desconocida. La verificación en dos pasos añade una capa de protección, pero no sustituye a la necesidad de no compartir códigos ni seguir instrucciones sospechosas.

En este tipo de fraude, el objetivo inicial no tiene por qué ser robar dinero directamente, sino apropiarse de la cuenta para acceder a los contactos y utilizar la confianza entre ellos para continuar propagando la estafa.