Denuncias por usurpación de identidad en Whatsapp en La Rioja

La Jefatura Superior de Policía de La Rioja ha detectado, a través de varias denuncias en las últimas fechas, una serie de casos en los que las víctimas son objeto de usurpación de identidad y daños en sus cuentas de Whatsapp, por este motivo, se alerta y aconseja a los usuarios de esta aplicación de mensajería, que tomen las medidas de precaución necesarias para no ser objetos de estos delitos.

El objetivo principal del autor de estos hechos es el de usurpar la identidad de la víctima , con la finalidad de obtener información sensible de la misma o de otra persona de su entorno, haciéndose pasar por un amigo o persona conocida, mediante el envío de un malware o virus de tipo troyano, a través de un mensaje Whatsapp lanzado desde una cuenta usurpada previamente, que al ser abierto por los destinatarios, al proceder de un contacto fiable y seguro de nuestro grupo, se ocultará en los diferentes dispositivos móviles usurpados, con el objeto de recabar información bancaria, personal o de cualquier tipo con la que puedan lucrase, coaccionar a la víctima o incluso realizar actividades ilícitas desde dicho terminal, ocultando así la verdadera identidad del autor, llegando incluso a causar daños en el hardware y software del dispositivo.

Proceso utilizado por los delincuentes para usurpar nuestra cuenta de whatsapp

El proceso utilizado por el delincuente para usurpar una cuenta, es el mismo que realiza cualquier usuario de la aplicación Whatsapp cuando la instala por primera vez, con la diferencia de que, a la hora de indicar la línea de teléfono a la que se quiere asociar, indica la línea de la víctima a la que se la quiere usurpar.

Seguidamente, al teléfono de la víctima llegará un mensaje de texto del tipo SMS con un código de verificación. El mensaje, procedente de Whatsapp, contiene un código numérico de 6 dígitos: “Codigo de WhatsApp XXX-XXX. También puede enviar un mensaje donde dice sigue este enlace para verificar: v.whatsapp.com/XXXXXX”

Simultáneamente, a través de un contacto conocido de nuestra agenda, recibiremos un mensaje en el que se nos solicita, bajo cualquier pretexto o excusa, que le reenviemos el mensaje recibido anteriormente. Este mensaje, con toda seguridad, procede del autor de los hechos que, previamente, ha usurpado la cuenta y la identidad de nuestro contacto del mismo modo que se ha explicado.

Es evidente que la víctima, dado que el mensaje proviene de una persona conocida, en la mayoría de los casos reenviará el mensaje solicitado con el código de activación, que es, precisamente, lo que necesita el delincuente para activar el Whatsapp en otro terminal y asociarlo a la línea del perjudicado, quedando inutilizada la cuenta en el teléfono de la víctima y, a partir de ese momento, el delincuente pueda hacerse pasar por la víctima en la aplicación “Whatsapp”, para seguir usurpando nuevas identidades.

Recomendaciones de la Policía Nacional para evitar la usurpación

1)La primera y más obvia, es no enviar a nadie ese código de activación que nos llega por SMS, solicitado por el supuesto contacto de nuestra agenda. Aunque la persona que nos lo pida sea alguien conocido, ya que a esta persona, previamente, le habrán usurpado su propia cuenta. Por tanto, no deberíamos fiarnos y procederemos a llamar inmediatamente a nuestro contacto, para que nos confirme lo solicitado.

2)Como prevención, activar una opción denominada Verificación, en dos pasos, que nos ofrece Whatsapp. Con esta opción activada, aunque la víctima fuera engañada y enviara el código de confirmación al delincuente, este no podría usurpar la cuenta, al no conocer un código pin de 6 dígitos configurado previamente y que, Whatsapp, solicitará para instalar la cuenta de la víctima en otro terminal.

Para más información sobre la opción de verificación en dos pasos que ofrece Whatsapp, puede visitarse la zona de preguntas frecuentas de la aplicación, así como la web de la Oficina de Seguridad del Internauta en los siguientes enlaces: https://faq.whatsapp.com/es/general/26000021/ y https://www.osi.es/es/actualidad/blog/2017/02/14/whatsapp-implementa-la-verificacion-en-dos-pasos (oficina de seguridad del internauta)

Qué debemos y que no debemos hacer ante una usurpación

1)DEBEMOS comunicar a Whatsapp a través del correo electrónico support@whatsapp.com lo que ha sucedido con nuestra cuenta, indicando el número de teléfono usurpado, con ello es posible que Whatsapp permita la recuperación de esa cuenta en un período inferior a los 7 y 30 días marcados como norma general.

2)DEBEMOS comunicar a nuestros contactos, lo antes posible, que hemos sido víctima de una usurpación, al objeto de que no sean engañadas nuevas personas con el mismo modus operandi, evitando así “malos entendidos”.

3)NO DEBEMOS dar de baja la línea telefónica. Eso no impedirá que el delincuente siga usando la cuenta usurpada, ya que Whatsapp opera a través de Internet y no a través de la línea telefónica. La línea telefónica sólo se utiliza para confirmar el número de teléfono en el momento en el que se instala la aplicación en el terminal. Además, si se da de baja la línea, perderemos toda opción de recuperar nuestra cuenta de Whatsapp, ya que nunca podremos recibir el mensaje de texto SMS necesario para recuperarla.

Desde esta Jefatura Superior de Policía de La Rioja se quiere señalar que, la realización de este tipo de hechos, dependiendo de la finalidad que se quiera alcanzar con los mismos, puede implicar para sus autores la participación en varios delitos tipificados en Código Penal, entre los que cabría destacar la Revelación de Secretos, Daños Informáticos, Coacciones, Extorsión, Acoso o Estafa, todos ellos sancionados con diferente cuantía de penas de prisión y otras sanciones accesorias.