Las estafas de phishing en WhatsApp se arraigan en Singapur: la policía envía una advertencia

Se sabe que los estafadores y ciberdelincuentes se dirigen a sus víctimas engañándolas para que envíen sus datos personales. La Policía de Singapur ha emitido una advertencia oficial a los usuarios de WhatsApp de la región sobre las estrategias que emplean estos estafadores en sus intentos de phishing. 

Las autoridades afirmaron que estos ciberdelincuentes incitan a los usuarios de WhatsApp a escanear sus códigos QR en un sitio web de phishing y los engañan para que revelen susdentseguras. Esto es algo nuevo en el mundo digital y ha supuesto un desafío. Sin embargo, la cautela al manejar datos en línea es clave para mitigar este problema.

La policía de Singapur advierte sobre estafas de phishing en WhatsApp

La policía de Singapur emitió una advertencia a finales de la semana pasada sobre el aumento de las estafas de phishing dirigidas a los usuarios de WhatsApp. Informaron sobre la nueva técnica de los estafadores de phishing: engañar a los usuarios para que autoricen el acceso a su cuenta de WhatsApp. 

El viernes 27 de octubre, las de Singapur afirmaron que se está empleando una nueva estrategia y que hay una nueva forma de incitar a los usuarios a revelar su información personal. 

Según su advertencia, el proceso de phishing invoca un sitio web falso de WhatsApp Web. Los estafadores utilizan este método para tomar el control de la cuenta y los contactos de WhatsApp del usuario mediante un código QR falso. Indican a las víctimas que vinculen sus cuentas de WhatsApp al sitio web falso utilizando el código que les otorga acceso secreto al propietario del sitio web. 

Las víctimas que deseaban usar sus cuentas en sus computadoras buscaron el sitio web oficial de WhatsApp mediante motores de búsqueda en línea. La policía de Singapur declaró: "Posteriormente, las víctimas hacían clic en los primeros resultados de búsqueda generados por los motores de búsqueda en línea sin verificar las direcciones URL por comodidad".

Agregaron que las estafas de phishing consisten en sitios web que incorporan un código QR genuino extraído del sitio web oficial de la aplicación. Una vez escaneado el código, el sitio web deja de responder y no se redirige a la página web oficial de WhatsApp. 

Los estafadores contactan a las víctimas y les piden su información personal, incluyendodentpara la banca en línea. Algunas víctimas incluso han sido incitadas a transferir dinero a una cuenta bancaria. 

La Policía también añadió que las víctimas podían seguir usando sus cuentas, ya que los estafadores aún las utilizan. Además, las víctimas solo pueden enterarse de este desarrollo de malware a través de las notificaciones de solicitudes inusuales en sus contactos. La policía declaró:

Las víctimas solo descubrirían que sus cuentas de WhatsApp estaban comprometidas cuando sus contactos les notificaran solicitudes inusuales como solicitar transferencias de dinero odentde banca electrónica.

Policía de Singapur

Consejos de mitigación para estafas

Se ha recomendado al público actuar con la debida diligencia y utilizar únicamente la aplicación oficial de WhatsApp para escritorio y acceder a los servicios de la plataforma a través de su página web. Además, la policía solicitó a los titulares de cuentas de WhatsApp que se abstuvieran de compartir sus códigos de verificación y que utilizaran la verificación de dos factores (2FA) en sus cuentas de la aplicación. 

Además, los usuarios deben comprobar periódicamente los dispositivos vinculados a sus cuentas.

Además, estas estafas han supuesto un gran desafío incluso en la industria de las criptomonedas, y esto se atribuye principalmente al anonimato propio del sector. Un incidente reciente de phishing,dent la semana pasada, tuvo como blanco a los LastPass . Un informe del 30 de octubre reportó el robo de más de 35 millones de dólares. Esto también incluye a los 25 usuarios de LastPass que fueron estafados el 25 de octubre. 

La plataforma de cifrado de contraseñas perdió más de 4,4 millones de dólares en un solo día. Esto ocurrió tras una brecha de seguridad en su software en la nube el año pasado.dentSegún ZachXBT, analista de blockchain, 

Basándose en los últimos ciberdelitos relacionados con este tipo de estafas, comentó en su cuenta de X y afirmó: "No puedo enfatizar esto lo suficiente: si cree que alguna vez almacenó su frase semilla o claves en LastPass, migre sus criptoactivos de inmediato".