Expertos en ciberseguridad advirtieron sobre una nueva estafa que circula en WhatsApp bajo el nombre “Vota por mi hijo”, una campaña de ingeniería social que engaña a los usuarios con un supuesto concurso infantil.
El objetivo de los atacantes es robar cuentas y utilizar los perfiles comprometidos para enviar mensajes falsos o solicitar dinero.
La empresa de seguridad informática Bitdefender identificó esta campaña que se expande rápidamente en Europa y otras regiones.
A diferencia de los ataques tradicionales, los ciberdelincuentes no usan programas maliciosos, sino que se aprovechan de la confianza y empatía de las víctimas para conseguir acceso a sus cuentas.
El fraude inicia con un mensaje que llega desde el número de un contacto conocido, lo que genera una sensación de seguridad.
En el texto, el supuesto amigo o familiar pide votar por su hijo en un concurso, junto a un enlace que lleva a una página controlada por los atacantes.
Durante el proceso, el sitio falso solicita al usuario su número de teléfono y un código de verificación de seis dígitos enviado por WhatsApp. Al introducir esos datos, la víctima cede el control total de su cuenta, que pasa a manos de los estafadores.
Perfiles robados para estafar
Con el perfil robado, los delincuentes envían nuevos mensajes a los contactos del usuario, piden dinero o repiten la trampa para seguir expandiendo la estafa.
Según Bitdefender, la investigación permitió identificar 177 dominios fraudulentos y más de 550 enlaces vinculados a esta operación.
Los casos se concentran en Polonia, Rumanía y Alemania, aunque también se reportan víctimas en España, Reino Unido y Estados Unidos. Los expertos aseguran que la campaña continúa activa y advierten que podría extenderse a Latinoamérica, donde WhatsApp es una de las aplicaciones más usadas.
Bitdefender resaltó que este tipo de engaños funcionan porque apelan a las emociones humanas.
“Los atacantes manipulan la empatía para que las personas actúen sin pensar; incluso los usuarios con experiencia digital pueden caer si confían demasiado”, indicaron los especialistas.
Para protegerse, recomiendan activar la verificación en dos pasos, no ingresar códigos ni contraseñas en sitios externos y confirmar solicitudes sospechosas con una llamada antes de responder.
También sugieren informar a adultos mayores o personas menos familiarizadas con la tecnología sobre este tipo de fraudes, ya que suelen ser los más vulnerables.
LEE: El nuevo método que usan los estafadores para 'seleccionar' a víctimas
