Alertan por una nueva modalidad de estafa en WhatsApp: usan tu foto de perfil para engañar a familiares

El Ministerio Público de la Acusación (MPA) advirtió sobre el crecimiento de nuevas modalidades de estafa que tienen a WhatsApp como principal herramienta. En una de ellas, los delincuentes utilizan la foto de perfil de una persona para crear una cuenta falsa y contactar a un familiar con el argumento de que cambió de número y necesita dinero de manera urgente. A este mecanismo se suma el denominado ghostpairing, una técnica que permite a los ciberdelincuentes acceder a las conversaciones de la víctima mediante un enlace fraudulento.

Según las denuncias recibidas por el MPA durante julio, los estafadores recurren a técnicas de ingeniería social para obtener información de sus víctimas. Analizan perfiles de redes sociales, identifican vínculos familiares, amigos o parejas y recopilan datos personales que luego utilizan para hacer creíble el engaño.

Una de las claves de esta maniobra es la configuración de privacidad de WhatsApp. De forma predeterminada, la aplicación permite que cualquier persona vea la foto de perfil si está configurada en la opción «Todos». Los investigadores recomiendan modificar ese ajuste para que la imagen solo sea visible para los contactos agendados, dificultando así que los delincuentes puedan apropiarse de ella.

Con la fotografía descargada, los estafadores crean una cuenta con otro número telefónico y envían mensajes, generalmente a la madre o al padre de la persona suplantada. En el texto aseguran haber cambiado de línea telefónica y, poco después, alegan una supuesta urgencia económica para solicitar una transferencia de dinero.

En algunos casos, los delincuentes consiguen el número de teléfono de la víctima porque fue publicado en redes sociales o sitios web. En otros, acceden a esa información tras un ataque de phishing, en el que la persona ingresa sus datos en páginas falsas que imitan a empresas o servicios conocidos. También se detectaron maniobras en las que utilizan fotografías obtenidas de perfiles de Facebook o Instagram.

Los especialistas recomiendan que, ante un mensaje de este tipo, no se responda de inmediato. Lo primero es intentar comunicarse con el supuesto familiar por el número habitual o mediante otra vía para confirmar si realmente cambió de teléfono. Si se trata de una estafa, aconsejan realizar la denuncia correspondiente ante el Ministerio Público de la Acusación, incluso a través de los canales online.

La trampa del «¿Eres tú el de la foto?»

A esta modalidad se suma otro fraude que preocupa a los especialistas en ciberseguridad. Se trata del llamado ghostpairing, un método que comienza con un mensaje enviado desde la cuenta de un contacto que ya fue comprometida. El texto suele decir: «¿Eres tú el de la foto?» o «Mira esta foto en la que te etiquetaron», acompañado por un enlace.

Al ingresar, la víctima es dirigida a una página falsa que imita servicios de Meta, como Facebook o Instagram. Allí se le solicita su número de teléfono y se la induce a completar un proceso similar al de vincular WhatsApp Web. Sin saberlo, termina autorizando el acceso de un dispositivo controlado por los ciberdelincuentes.

A partir de ese momento, los atacantes pueden leer conversaciones, descargar archivos, acceder a los contactos y enviar mensajes en nombre de la víctima sin que esta pierda el acceso a su cuenta, lo que hace más difícil detectar el engaño.

Si una persona sospecha que fue víctima de ghostpairing, debe ingresar a la sección «Dispositivos vinculados» de WhatsApp y eliminar cualquier equipo desconocido. También se recomienda analizar el teléfono con un antivirus actualizado, cambiar las contraseñas de los servicios que puedan haber sido comprometidos y avisar a los contactos para evitar que el fraude continúe propagándose.

Los expertos también aconsejan activar la verificación en dos pasos, no abrir enlaces sospechosos aunque provengan de contactos conocidos, mantener el celular actualizado y revisar periódicamente los dispositivos vinculados a la cuenta. Estas medidas reducen significativamente el riesgo de caer en este tipo de estafas, que se vuelven cada vez más sofisticadas.

¿Cómo prevenir el robo de cuenta en WhatsApp?

Para reducir el riesgo de ser víctima de este tipo de fraude, los expertos recomiendan:

• No abrir enlaces sospechosos ni descargar archivos que lleguen incluso de contactos conocidos sin verificar su autenticidad.
• Establecer el doble factor de verificación en WhatsApp y nunca compartir el código recibido por SMS con nadie.
• Evitar compartir información personal o bancaria a través de enlaces o formularios no verificados.
• Mantener todos los dispositivos actualizados y utilizar soluciones de seguridad confiables que también estén al día.
• Revisar periódicamente los dispositivos vinculados a la cuenta de WhatsApp y eliminar cualquier acceso no reconocido.