Un mensaje que solicita votar por Eliska, presentada como la hija de unos conocidos que busca ganar una clase de baile, se está difundiendo rápidamente a través de WhatsApp. Aunque la petición parece inocente e incluye un enlace a una supuesta votación, se trata de una estafa diseñada para obtener datos personales y acceder a cuentas de las víctimas.
Una falsa competición de ballet
El texto invita a apoyar a una niña para conseguir como premio una clase gratuita de baile. Al acceder al enlace, los usuarios encuentran una web elaborada con fotografías de menores vestidas con tutús y presentadas como futuras figuras del ballet.
La página asegura que la ganadora recibirá una clase en la First International Ballet School de Praga. Esta escuela sí existe, pero el resto de la campaña es falso: ni la plataforma de votación ni las concursantes son reales. Las imágenes de las niñas habrían sido creadas mediante inteligencia artificial.
Cómo actúa el fraude
Tras pulsar el botón para votar por Eliska o por cualquiera de las supuestas participantes, comienza la petición de datos personales. El objetivo es llevar a cabo un caso de phishing que puede permitir a los atacantes obtener credenciales, contraseñas de aplicaciones instaladas en el teléfono y otros datos sensibles, incluidos los datos bancarios.
El mensaje se reenvía a los contactos
Uno de los riesgos más graves es que la víctima puede perder el control de su propia cuenta de WhatsApp. Una vez comprometida, el mensaje fraudulento empieza a enviarse automáticamente a todos sus contactos sin que el afectado lo advierta. La estafa está preparada para ocultar esos envíos, que no aparecen en el historial de conversaciones.
Qué hacer si se ha caído en la estafa
Ante la sospecha de haber facilitado información en esta web, se recomienda cambiar las contraseñas, activar la verificación en dos pasos y actualizar tanto WhatsApp como el sistema operativo del dispositivo.
También conviene guardar capturas de pantalla y los avisos recibidos de los destinatarios del mensaje fraudulento. Con esa documentación, se debe presentar una denuncia ante las autoridades competentes, como el Incibe.
Deja una respuesta