La idea de este contenido es explicarte cómo funcionan las estafas en WhatsApp donde números desconocidos te agregan a un grupo, cómo identificarlas y qué debes hacer.

¿Cómo funcionan estas estafas en grupos de WhatsApp y qué señales rojas debes tener presentes?

La estafa funciona de manera sencilla: personas con enormes bases de datos agregan números de manera masiva a un mismo grupo y luego publican un mensaje con la intención de captar a los más crédulos. Posteriormente, utilizan estrategias como solicitar información personal para acceder a sus cuentas u ofrecer empleos a cambio de pagos iniciales.

Hay varias señales de alerta. La más obvia puede ser que el grupo no tenga una imagen o nombre que indique su propósito. Otra forma de identificar estos chats es que los administradores no tienen números de Colombia, sino de otros países. Por ejemplo, en un caso analizado, los números del administrador y de otros integrantes pertenecían a Tanzania y a la India.

La última señal de alerta es el motivo del chat. Recuerda que, si algo suena demasiado bueno para ser cierto, es porque no lo es. Si no estás buscando trabajo y recibes una oferta masiva en un grupo de 100 personas con salarios de 700 dólares al día, es poco probable que sea una oferta real.

¿Qué hacer si eres agregado a un grupo masivo en WhatsApp por un desconocido?

Lo primero es eliminar ciertos mitos: que te agreguen a un grupo de WhatsApp no significa que tu cuenta esté comprometida, ni es posible instalar un virus solo por ingresar a la conversación.

Dicho esto, jamás debes abrir enlaces compartidos a través de estos mensajes. También es recomendable que, una vez que hayas confirmado que se trata de una estafa, bloquees y reportes el grupo. Puedes hacer esto ingresando a ‘Info del grupo’ y deslizando hasta el final del menú, donde encontrarás la opción ‘Reportar grupo’.

También puedes tomar medidas preventivas. Por ejemplo, puedes garantizar que nadie fuera de tus contactos vea información como tus estados, foto de perfil o enlaces. Para hacer esto, ingresa a tu perfil (haz clic en tu foto), entra en ‘Privacidad’ y cambia todas las opciones en ‘Quién puede ver mi información personal’.

Otra acción preventiva consiste en cambiar la configuración de privacidad de WhatsApp para que solo tus contactos puedan agregarte a grupos. Esto lo puedes hacer ingresando a tu foto de perfil, luego a ‘Privacidad’ y finalmente a la opción ‘Grupos’, donde podrás restringir esta función.

Imágenes: Nyoman Suartawan en Pixabay

El modelo de engaño es similar al de otros fraudes bancarios: un mensaje de texto asegura que has recibido una transferencia a través del sistema de llaves. En ENTER.CO, por ejemplo, hemos recibido varias veces este mensaje fraudulento con un texto que dice: “JEFFREY, te enviaron un PAGO por medio de ¡B.R! Tienes 24h para aceptarlo o será retornado”. El mensaje incluye una URL engañosa que suele contener palabras para dar legitimidad, como “transferencias” o “pagos”.

¿Cómo funciona la estafa de Bre-B a través de mensajes de texto?

El objetivo del mensaje es engañar a las personas para que hagan clic en un enlace que las redirige a un sitio web falso disfrazado como una plataforma bancaria real. La intención es que el usuario ingrese información sensible, como usuarios o contraseñas, para que los ladrones puedan acceder a sus cuentas. Estos sitios suelen ser reportados en pocas horas, por lo que el mensaje siempre incluye elementos de urgencia para presionar a la víctima.

En este punto, es importante aclarar que hacer clic en el enlace no es peligroso por sí solo. Existe la creencia de que solo con ingresar a estas páginas se descarga un virus en el celular, pero la realidad es que estos portales operan bajo ingeniería social: buscan obtener información directamente del usuario sin que este lo note.

¿Cómo detectar este tipo de estafas?

Existen señales de alerta que permiten identificar si el mensaje de texto que recibiste es una modalidad de phishing.

Desconfía de recargas inesperadas: Los delincuentes se aprovechan de la sorpresa de un “regalo” o pago incorrecto para robar tus datos.

Busca errores de redacción: Los estafadores suelen ser poco cuidadosos. En el mensaje analizado, el nombre del sistema no está bien escrito. Estos detalles son fundamentales para identificar mensajes fraudulentos.

Evita enlaces externos: La gran mayoría de las notificaciones bancarias no te redirigen a un sitio web, sino que te piden ingresar directamente a tu aplicación bancaria. Si tienes dudas sobre una transacción, verifica el estado en la app oficial de tu banco.

Verifica la URL y el sitio: A menudo, estas páginas tienen errores en el dominio o terminaciones extrañas. Otra forma de detectarlos es intentar interactuar con los menús; usualmente, en los portales falsos, los botones secundarios son simplemente imágenes que no funcionan.

Imágenes: Banco de la Republica