Policía Cibernética alerta sobre phishing que imita WhatsApp

La Policía Cibernética de la Secretaría de Seguridad Ciudadana (SSC) de la Ciudad de México emitió una alerta sobre un nuevo método de phishing que imita con gran precisión la interfaz de WhatsApp. El mecanismo se despliega mediante una ventana emergente falsa, programada en Java, que aparece mientras la víctima navega por internet y solicita el código de verificación de la aplicación.

Una vez que los responsables obtienen ese PIN confidencial, pueden registrar el número de la víctima en otro equipo y utilizar la cuenta para solicitar dinero a sus contactos.

Tabla de contenido

01

Cómo opera el nuevo método

02

Qué ocurre con una cuenta comprometida

03

Las recomendaciones de la Policía Cibernética

04

Dónde denunciar

Cómo opera el nuevo método

El ataque suele comenzar con un enlace enviado por mensaje de texto, correo electrónico, redes sociales o aplicaciones de mensajería. Al abrirlo, el usuario es dirigido a una página falsa donde aparece una ventana emergente con apariencia legítima que solicita el código de autenticación, bajo el argumento de validar la cuenta.

La ventana imita casi a la perfección el diseño oficial de WhatsApp, lo que reduce las sospechas de la víctima. Si el usuario entrega el PIN de verificación, los responsables pueden registrar su número en otro equipo de inmediato.

Qué ocurre con una cuenta comprometida

Una vez que toman el control, los responsables acceden a todos los chats, la información personal y la lista de contactos de la víctima. A partir de ese momento, utilizan la cuenta comprometida para solicitar dinero a familiares y amigos haciéndose pasar por el titular legítimo.

Además, pueden distribuir nuevos enlaces maliciosos desde esa misma cuenta o continuar con otras campañas de phishing, ampliando el alcance del ataque.

Las recomendaciones de la Policía Cibernética

Las autoridades emitieron una serie de medidas preventivas. La primera y más importante es no compartir el PIN de verificación de WhatsApp con nadie, ya que la aplicación legítima nunca lo solicita a través de ventanas emergentes durante la navegación.

También recomendaron verificar que cualquier proceso de autenticación provenga exclusivamente de la aplicación o el sitio oficial, revisar con cuidado las direcciones URL antes de introducir datos personales y desconfiar de enlaces recibidos de números desconocidos.

Otras medidas incluyen activar la verificación en dos pasos en la cuenta de WhatsApp, mantener actualizados los dispositivos y los programas de seguridad, evitar descargar archivos de procedencia desconocida y reforzar la privacidad en las redes sociales.

Dónde denunciar

La Policía Cibernética recordó que está disponible para recibir reportes a través de la línea telefónica 55 5242 5100, extensión 5086, y del correo electrónico policia.cibernetica@ssc.cdmx.gob.mx.

También se pueden realizar denuncias mediante las cuentas oficiales @SSC_CDMX y @UCS_GCDMX. Las autoridades exhortaron a informar a familiares y contactos sobre esta modalidad para limitar su propagación.