Los delincuentes aprovechan la función de WhatsApp para robar datos bancarios y resetear cuentas en videollamadas

Un nuevo tipo de fraude digital utiliza una función nativa de WhatsApp para aplicar estafas financieras de una manera rápida y devastadora. Cibercriminosos engaña a las víctimas para que habiliten la pantalla compartida durante las videollamadas, obteniendo así acceso visual completo a información confidencial, como contraseñas de aplicaciones bancarias y códigos de verificación recibidos por SMS.

La táctica se basa en una precisa ingeniería social, en la que los estafadores se hacen pasar por empleados de instituciones financieras, empresas de tecnología o agencias gubernamentales. Eles crea una falsa sensación de urgencia, alegando problemas graves, como transacciones sospechosas o riesgo de bloqueo de cuenta, para presionar a la víctima a seguir sus instrucciones sin cuestionarla.

Ya se han registrado pérdidas importantes en varias partes del mundo, con casos aislados que superan la marca de los 700.000 dólares. La eficacia de la estafa radica en que el acceso lo concede voluntariamente la propia víctima, lo que dificulta su detección por parte de los sistemas de seguridad tradicionales que buscan software malicioso.

Cómo funciona la estafa de compartir pantalla

El primer contacto suele darse a través de una videollamada desde un número desconocido, donde el delincuente mantiene su cámara apagada o con la imagen distorsionada. Apresentando Como supuesto especialista en soporte técnico o gerente de banco, describe un problema ficticio que requiere una acción inmediata para resolverlo.

Con la víctima bajo presión, el estafador le indica que active la función de compartir pantalla, disponible en el propio WhatsApp. Ele justifica la necesidad de que el recurso “siga el procedimiento” o “identifique el error” en el dispositivo, asegurando que todo se esté haciendo de forma segura y oficial.

Una vez compartida la pantalla, el estafador pide a la víctima que abra su aplicación bancaria para comprobar las supuestas irregularidades. En el momento Nesse, puede ver al usuario ingresando la contraseña, CPF y otros datos de acceso en tiempo real. El delincuente también puede ver los códigos de autenticación que llegan mediante notificación o SMS.

Con las credenciales en mano, el estafador realiza transferencias, paga facturas y solicita préstamos en cuestión de minutos. En muchos escenarios, indica a la víctima que instale aplicaciones de acceso remoto, como AnyDesk o TeamViewer, para obtener el control total del dispositivo y perpetuar la estafa contra los contactos de la libreta de direcciones.

Las herramientas de acceso remoto se convierten en armas digitales

Aplicaciones como AnyDesk y TeamViewer son herramientas legítimas ampliamente utilizadas por los profesionales de TI para brindar soporte técnico de forma remota. La función principal de Sua es permitir a un usuario controlar remotamente otro dispositivo, facilitando la solución de problemas y la configuración del software sin necesidad de presencia física.

Sin embargo, en manos de los delincuentes, esta funcionalidad se convierte en un arma poderosa. Al convencer a la víctima de que instale y autorice el acceso, los estafadores obtienen la capacidad de navegar libremente por el teléfono celular, abrir aplicaciones, copiar archivos y cambiar la configuración de seguridad, todo de forma invisible para el propietario del dispositivo.

La dimensión global de la pérdida financiera

La amenaza trasciende fronteras, y autoridades de múltiples países emiten advertencias sobre la creciente incidencia de este tipo de fraude. Especialistas de la empresa de seguridad digital ESET documentó la táctica con registros de ataques exitosos a Reino Unido, Índia y Hong Kong. En uno de los casos más graves, una víctima en Hong Kong sufrió una pérdida de 5,5 millones de dólares locales, equivalente a aproximadamente 705 mil dólares estadounidenses. No Brasil, aunque los montos son generalmente menores, los informes en las comunidades en línea indican pérdidas que oscilan entre cientos y miles de reales y se producen cada pocos minutos. La cooperación entre policías cibernéticos de diferentes naciones ya ha dado como resultado la identificación de células criminales, pero la naturaleza descentralizada y anónima de Internet representa un desafío constante para las fuerzas del orden. La agilidad de los delincuentes y la dificultad para rastrear los fondos transferidos complican la recuperación de las cantidades robadas.

Señales de advertencia que indican un intento de estafa

La principal señal de alerta es cualquier contacto no solicitado, ya sea por llamada, mensaje o videollamada, que te pide realizar acciones en tu celular. Instituições instituciones financieras y empresas serias no inician contacto de esta manera para resolver problemas de seguridad y mucho menos piden instalar aplicaciones o compartir pantalla.

Crear un escenario de urgencia y pánico es una táctica clásica de ingeniería social. Frases como “su cuenta será bloqueada en minutos” o “se ha aprobado una compra sospechosa de alto valor” se utilizan para nublar el juicio de la víctima y evitar que piense racionalmente.

Tenga cuidado con cualquier interlocutor que insista en que la conversación continúe exclusivamente a través de WhatsApp u otra aplicación de mensajería. Los funcionarios de atención al cliente de Canais, cuyos números están disponibles en los sitios web y tarjetas de la empresa, son siempre la forma más segura de confirmar cualquier información.

Medidas preventivas recomendadas por expertos

La regla de oro es nunca compartir la pantalla de tu móvil con desconocidos, independientemente de la justificación que se dé. Nenhuma institución financiera legítima o empresa de soporte solicitará este tipo de acceso a través de una videollamada no programada. Al recibir un contacto sospechoso, la recomendación es colgar inmediatamente y, si la inquietud persiste, contactar a la empresa a través de sus canales oficiales para verificar la veracidad de la información. La calma es un aliado fundamental; interrumpir la llamada rompe el ciclo de presión impuesto por el criminal.

Además, es fundamental mantener actualizados los sistemas operativos y las aplicaciones, ya que las nuevas versiones suelen incluir correcciones de seguridad que pueden mitigar las vulnerabilidades. Adotar contraseñas únicas y seguras para cada servicio, especialmente para aplicaciones bancarias y correos electrónicos, crean una capa adicional de dificultad para los estafadores. Evitar El uso de redes públicas Wi-Fi para acceder a información confidencial también es una buena práctica, ya que estas redes pueden ser monitoreadas fácilmente por actores maliciosos.

El papel de la verificación en dos pasos

Habilitar la verificación en dos pasos (2FA) tanto en WhatsApp como en las aplicaciones bancarias es una de las medidas de protección más efectivas. En el caso de WhatsApp, esta función requiere un PIN de seis dígitos creado por el usuario cada vez que registra el número de teléfono en un nuevo dispositivo. Isso evita que el delincuente pueda secuestrar la cuenta incluso si tiene acceso al código de verificación enviado por SMS.

Acciones inmediatas para víctimas de fraude

Si una persona se da cuenta de que ha caído en la estafa, la agilidad es crucial para minimizar el daño. El primer paso es contactar inmediatamente a todos los bancos donde tienes una cuenta para bloquear transacciones, tarjetas y acceso a la aplicación. Es fundamental informar detalladamente lo sucedido y solicitar la activación de Mecanismo Especial de Devolução (MED) de Pix, si corresponde.

A continuación, es imprescindible registrar un Boletim de Ocorrência (BO) en la comisaría, ya sea de forma presencial o online. El documento oficializa el delito y es esencial para impugnar transacciones con instituciones financieras y avanzar en las investigaciones. Também es importante cambiar todas las contraseñas de aplicaciones y correos electrónicos para evitar nuevos accesos no autorizados.