Si atiendes a tu clientela por WhatsApp, este aviso te interesa. Circula un mensaje que pide votar a una niña en un concurso de baile y que, en realidad, sirve para entrar en la cuenta de quien lo sigue. Te contamos cómo funciona, por qué en un negocio el daño puede ser mayor y qué revisar hoy mismo en el móvil.
Qué ha pasado
El 21 de octubre, el Instituto Nacional de Ciberseguridad (INCIBE) publicó un aviso de importancia alta sobre una estafa por WhatsApp. El mensaje llega desde el número de alguien conocido y pide un voto para «la hija de unos amigos» en un concurso de baile. Los nombres que más se repiten son Sophie y Eliska, según han recogido Maldita.es y Onda Vasca.
El enlace lleva a una página que imita una votación. Pide tu número de teléfono y te muestra un código para introducirlo en WhatsApp, en la opción de vincular un dispositivo. Como explica INCIBE, «ese código no sirve para registrar un voto: autoriza la vinculación de un dispositivo externo a la cuenta».
Por qué es tan difícil de notar
Lo más delicado es que no pierdes el WhatsApp. Sigues usándolo con normalidad en tu móvil mientras otra persona escribe desde la sesión vinculada, como si fueras tú. Desde ahí puede pedir dinero a tus contactos o enviarles el mismo enlace para seguir la cadena.
No es el único aviso del mes. El 14 de octubre, INCIBE alertó de cuentas de WhatsApp en iPhone sin actualizar desde las que se pedían cantidades como 980 euros a familiares y amistades, sin que la persona dueña de la cuenta viera esos mensajes en su historial. En las consultas atendidas predominaban teléfonos con versiones de iOS anteriores a la 18.
Qué significa en un bar, una tienda o un taller
En una cuenta personal, el riesgo es que engañen a tu familia. En la cuenta de un negocio, la lista de contactos es mucho más larga: clientela habitual, proveedores, la gestoría, quien te trae el género. Un mensaje desde tu número pidiendo un pago urgente o un cambio de cuenta bancaria puede parecer totalmente creíble.
Además, en muchos negocios de aquí el WhatsApp del local está en un móvil que pasa de mano en mano, o abierto en el ordenador del mostrador. Cuantas más personas lo usan, más fácil es que alguien pulse un enlace con buena intención. Y si ya usas WhatsApp Web, ver un dispositivo vinculado en la lista te parecerá normal, así que conviene saber cuáles son los tuyos.
Qué puedes hacer
- Revisa hoy los dispositivos vinculados. En WhatsApp, entra en «Dispositivos vinculados» (en Android, menú de los tres puntos; en iPhone, Configuración). Cierra cualquier sesión que no reconozcas.
- Activa la verificación en dos pasos en Cuenta, con un PIN y un correo de recuperación que controle la persona responsable del negocio.
- Actualiza el móvil y WhatsApp. Sobre todo si el teléfono del negocio es un iPhone antiguo: INCIBE recomienda instalar la versión más reciente de iOS compatible con el modelo.
- Pacta una norma con tu equipo: nadie introduce códigos que lleguen por mensaje y ningún pago o cambio de cuenta se acepta sin confirmarlo por teléfono.
- Si ya ha pasado, cierra las sesiones extrañas, avisa a tus contactos por otro canal sin reenviar el enlace, guarda capturas y llama al 017, la línea de ayuda gratuita de INCIBE. Si alguien ha pagado, que llame cuanto antes a su banco.
Proteger las herramientas con las que hablas con tu clientela es parte del día a día de un negocio, igual que cerrar la persiana por la noche. En Ondora ayudamos a negocios locales a poner orden en su móvil, su web y sus canales; puedes verlo en nuestra página de servicios. Si tienes un alojamiento, te puede servir también lo que contamos sobre los mensajes falsos para «confirmar la reserva».
¿Quieres revisar la seguridad del WhatsApp de tu negocio y no sabes por dónde empezar? Escríbenos desde la página de contacto y lo vemos juntas.
Este artículo también está en euskera: leer en euskera.
