Phishing en WhatsApp: alertan por ventanas emergentes falsas que roban códigos de verificación

La Policía Cibernética de la SSC CDMX alertó sobre un método de phishing en WhatsApp que utiliza ventanas emergentes falsas para engañar a los usuarios y obtener códigos de verificación, credenciales de acceso y datos personales.

De acuerdo con la Secretaría de Seguridad Ciudadana, esta modalidad emplea ventanas emergentes desarrolladas con tecnología Java para simular una interfaz de WhatsApp y hacer creer a las víctimas que se encuentran ante un proceso legítimo de autenticación.

¿Cómo funciona el phishing con ventanas emergentes falsas de WhatsApp?

El objetivo de este fraude es conseguir que el usuario introduzca información sensible en una ventana que aparenta pertenecer a WhatsApp.

México

Un SMS falso puede vaciar tu cuenta bancaria

Entre los datos que los ciberdelincuentes buscan obtener se encuentran códigos de verificación, contraseñas, credenciales de acceso y datos personales.

La Policía Cibernética pidió verificar que los procesos de autenticación se realicen únicamente desde aplicaciones y sitios oficiales de los servicios utilizados.

¿Cómo protegerse del phishing en WhatsApp?

La SSC CDMX emitió una serie de recomendaciones para reducir el riesgo de caer en este tipo de fraudes:

• No compartir códigos de verificación, contraseñas o PIN de seguridad con ninguna persona.
• Verificar que la autenticación se realice únicamente en aplicaciones y sitios oficiales.
• Desconfiar de enlaces recibidos por SMS, correo electrónico o aplicaciones de mensajería que soliciten información personal.
• Revisar cuidadosamente la dirección URL antes de ingresar datos sensibles.
• Activar la verificación en dos pasos en WhatsApp y en otras aplicaciones que dispongan de esta función.
• Mantener actualizados el sistema operativo, las aplicaciones y las herramientas de seguridad.
• Evitar descargar archivos o programas provenientes de fuentes desconocidas.
• Configurar las opciones de privacidad para limitar la exposición de información personal.
• Informar a familiares y contactos sobre este tipo de fraudes.
• Reportar cualquier actividad sospechosa y conservar capturas de pantalla, enlaces y mensajes como evidencia.

Te puede interesar: WhatsApp Web incorpora llamadas y videollamadas desde el navegador con transferencia entre dispositivos, video HD y cancelación de ruido, sin necesidad de descargar la aplicación

¿Qué hacer si recibes una ventana sospechosa?

La recomendación central de la autoridad es verificar antes de confiar. Si una ventana solicita códigos, contraseñas o información personal, el usuario debe evitar proporcionar los datos y comprobar el proceso directamente desde la aplicación oficial.

En caso de detectar alguna actividad sospechosa, la Policía Cibernética de la Ciudad de México invita a realizar el reporte correspondiente y conservar las evidencias digitales relacionadas con el intento de fraude.