Una nueva estafa está circulando por WhatsApp. Un mensaje que parece pedir un favor entre amigos puede acabar dejando a una persona sin acceso a esta aplicación. Los ciberdelincuentes han puesto en circulación una campaña que utiliza la historia de una niña llamada Sophie o Eliska, supuestamente participantes en un concurso de baile, para conseguir que los usuarios pulsen un enlace fraudulento. La trampa se apoya en la confianza que generan los contactos conocidos y puede extenderse rápidamente de un móvil a otro.

El texto invita a votar por una de las menores para que consiga un premio relacionado con la danza. Sin embargo, la votación es un engaño: la página a la que dirige el enlace busca obtener información que permita a los delincuentes hacerse con el control de la cuenta de WhatsApp.

La alerta es especialmente relevante porque el mensaje no siempre procede de un número desconocido. Puede llegar desde el teléfono de un familiar, un amigo o un compañero de trabajo cuya cuenta ha sido comprometida.

Así funciona la estafa de la niña bailarina

El fraude comienza con una petición aparentemente inofensiva. El remitente solicita ayuda para que una niña gane un concurso infantil y acompaña el mensaje con un enlace que conduce a una web que imita una plataforma de votaciones.

Una vez dentro, el usuario encuentra información sobre las supuestas participantes y diferentes opciones para emitir su voto. El problema aparece cuando intenta completar el proceso: la página puede pedirle su número de teléfono y un código de verificación, con el argumento de que son necesarios para registrar la participación.

Facilitar ese código puede permitir a los estafadores tomar el control de la cuenta de WhatsApp. Por este motivo, nunca se deben compartir códigos de registro ni seguir instrucciones de vinculación de dispositivos procedentes de páginas cuya legitimidad no se haya comprobado.

Cuando consiguen acceder a una cuenta, los delincuentes pueden utilizarla para distribuir el mismo mensaje entre los contactos de la víctima. Así, el fraude se multiplica aprovechando la confianza que inspira recibir una petición de alguien conocido.

Qué hacer si se recibe este mensaje por WhatsApp

Desde el Instituto Nacional de Ciberseguridad (INCIBE) explican que, si has recibido el mensaje, no accedas al enlace ni facilites tu número de teléfono o cualquier otro dato en la página. Tendrás que comprobar la petición llamando a la persona que te ha mandado el mensaje porque "que proceda de su número habitual no garantiza que lo haya escrito ella".

Además, piden que no se reenvíe el mensaje ni el enlace. En el caso de que tu contacto lo haya mandado sin saber que es fraudulento, deberás avisarle por otro canal.

En el caso de que sí hayas abierto el enlace o facilitado tu número de teléfono, INCIBE afirma que será necesario cerrar la página y no continuar con sus instrucciones: "Haber abierto el enlace o escrito tu número no equivale, por sí solo, a haber autorizado la vinculación, pero conviene revisar los dispositivos vinculados y estar atento a nuevas solicitudes o mensajes sospechosos".

Por otro lado, sostienen que es fundamental mantener actualizados el sistema operativo y WhatsApp. Y añaden: "Si has descargado archivos, instalado aplicaciones o detectas un comportamiento extraño, revisa el dispositivo y utiliza una herramienta de seguridad adecuada para tu sistema".

Si has vinculado un dispositivo o están enviando mensajes desde tu cuenta, INCIBE dice cuáles son los pasos a seguir:

• Cerrar las sesiones que no reconozcas.
• Avisar a tus contactos por otro canal.
• Conservar las pruebas y reportar el fraude.
• Activar la verificación en dos pasos.
• Comprobar que ha cesado la actividad.

El avance de la inteligencia artificial ha aumentado la preocupación por los riesgos cibernéticos, ya que estas herramientas pueden facilitar ataques a gran escala y ejecutar operaciones con una intervención humana cada vez menor.

Un ejemplo reciente es el caso de un ciberdelincuente que consiguió infiltrarse en más de 100 sitios web mediante un ejército de agentes de IA que operaban de forma autónoma en gran medida, según los hallazgos de la firma de seguridad en inteligencia artificial Norforge. Por ahora, dicha compañía ha identificado a todas las víctimas, pero la agencia Reuters ha dado a conocer que entre los afectados se encuentran empresas como John Deere, SharkNinja y Cummins.

Por ahora, los investigadores de Norforge han descubierto estos ataques a través de instancias expuestas de Cairn, una plataforma de IA de código abierto que se define como un "motor de resolución de problemas de propósito general". Esta herramienta permite a los usuarios establecer un punto de partida y un objetivo final para que los agentes completen las tareas asignadas y documenten sus avances. Sin embargo, Norforge advierte que estas capacidades también pueden utilizarse para coordinar ciberataques mediante agentes que ejecutan operaciones con escasa intervención humana.

¿Qué método seguían las amenazas?

Según Reuters, el ciberdelincuente responsable de las intrusiones fue el más activo de los operadores detectados por Norforge en instancias expuestas de Cairn.

Sus ataques se dirigieron contra empresas de Estados Unidos, Canadá, Australia y Japón, y seguían un método basado en el uso de menos de 100 caracteres chinos para ejecutar sus tácticas de intrusión. Además, las operaciones que culminaron con éxito requerían unas 23 horas y, en total, Norforge identificó más de 20 instancias expuestas de Cairn con indicios de estar siendo utilizadas con fines maliciosos.

En declaraciones al diario The Verge, Melinda Koski, portavoz de Cummins, ha afirmado que la compañía está investigando un posible ciberataque contra una página web gestionada por uno de sus proveedores externos. Por otro lado, John Deere ha asegurado a Reuters que no existen indicios de que el incidente haya comprometido información confidencial. SharkNinja, por su parte, ha explicado que la brecha afectó a una web independiente que alojaba información de soporte de sus productos y confirmó que la amenaza ya está contenida.

Por ahora, Norforge afirma que está trabajando para lograr la eliminación de las instancias maliciosas de Cairn.

Google Play ha vuelto a tener problemas con una aplicación que se hacía pasar por WhatsApp y consiguió superar el medio millón de descargas. El caso salió a la luz pocos días después de otro parecido con una aplicación falsa de Google Chrome que también logró acumular más de 100.000 descargas antes de desaparecer.

Según recogen desde Android Authority, la aplicación falsa utilizaba el nombre de WhatsApp Messenger y copiaba casi todos los elementos oficiales: icono, capturas y gran parte del texto de la descripción.

Diferente desarrollador y resultado patrocinado

A simple vista, podría confundirse con la de verdad, pero la parte del desarrollador desenmascaraba la suplantación. Estaba publicada por "Agment Assets sallu", una cuenta que no tenía otras apps disponibles en Google Play. En cambio, la versión oficial está publicada por WhatsApp LLC.

Fue publicada este pasado septiembre y logró más de 500.000 descargas e incluso aparecer como un resultado patrocinado para algunos usuarios que buscaban descargar WhatsApp, aunque no ocurría con todas las búsquedas.

Desde el medio citado apuntan la posibilidad de que la app podría haberse aprovechado de Early Access, el programa de Google Play para probar las aplicaciones que todavía están en desarrollo, aunque no está confirmado.

El resto de usuarios no podían avisar

La compañía de ciberseguridad Bitdefender ya advirtió de un problema relacionado con ese programa. Lo que ocurría es que, mientras la app se encuentra ahí, los usuarios no pueden publicar valoraciones ni reseñas públicas.

Eso significa que alguien que se encuentre con una aplicación engañosa no puede dejar un comentario para avisar al resto de personas. En este caso, no se ha confirmado que la copia de WhatsApp robara información o instalara malware, pero el principal problema era que suplantaba a la original.

Por ello, siempre y cuando vayamos a instalar WhatsApp, su desarrollador debe ser el mencionado previamente. De hecho, el falso WhatsApp ya ha sido retirado de Google Play, pero lo ocurrido sirve para recordar que, aunque se encuentre en la tienda oficial de Android, no significa que sea realmente auténtica.

Cambiar de móvil y pasar los datos al nuevo es un proceso sencillo y en teoría seguro, pero podría abrir la puerta a los ciberdelincuentes, según una investigación. La Universidad Tecnológica de Graz (Austria) ha descubierto graves vulnerabilidades en aplicaciones de varios fabricantes de Android que se utilizan para transferir información entre los teléfonos Android. Estos fallos podían permitir el robo de datos personales e incluso la instalación de aplicaciones maliciosas.

El estudio analizó las aplicaciones de siete fabricantes: Google, Samsung, Xiaomi, vivo, Oppo, Huawei y Honor. Entre ellas están Android Switch, Smart Switch y My Mover, que sirven para copiar los datos de un móvil a otro.

Una persona cercana podía colarse en la transferencia

Los investigadores comprobaron que todas las herramientas estudiadas tenían vulnerabilidades que permitían a una persona cercana interceptar o manipular la transferencia. Solo tenían que estar dentro del alcance de la conexión inalámbrica, aproximadamente entre 20 y 45 metros sin interiores. Además, los equipos necesarios para llevar a cabo estos ataques costaban menos de 100 euros.

El problema es que estas aplicaciones pueden copiar prácticamente toda la información del teléfono. De hecho, durante las pruebas, los investigadores consiguieron acceder a mensajes SMS, contactos, fotografías y datos de salud, además de obtener contraseñas de aplicaciones y claves de las redes WiFi guardadas.

Otro de los peligros es que el riesgo no se limita a que alguien pueda espiar los datos. En algunos casos, los investigadores consiguieron modificar los archivos que se enviaban de un móvil a otro para introducir programas maliciosos en el dispositivo nuevo. Aseguran que esto podría ser especialmente preocupante en tiendas de telefonía o establecimientos de electrónica donde se configuran muchos móviles nuevos.

Cinco fallos de gravedad alta: llegan actualizaciones

Según el estudio, las siete herramientas analizadas acumulan más de 12.000 millones de descargas. Los investigadores avisaron a las compañías afectadas antes de hacer públicos los resultados y confirmaron la gravedad de los problemas. Los fabricantes emitieron siete avisos de seguridad, cinco de ellos clasificados como de gravedad alta, y ya han publicado actualizaciones para corregir las vulnerabilidades.

Dicho esto, los investigadores recomiendan actualizar la aplicación de transferencia en ambos móviles antes de copiar los datos e instalar todas las actualizaciones pendientes. Incluso, en algunos casos, también será necesario actualizar el sistema operativo para mayor seguridad.

La red de ciberespionaje israelí logró infiltrarse en redes sensibles del Pentágono, la ONU, la OTAN y la Corte Penal Internacional. El entramado afectó además a la cadena Al Jazeera, empresas tecnológicas como Nvidia y una masiva cobertura digital en Palestina.