La Oficina de Seguridad del Internauta (OSI), dependiente del Ministerio de Economía, ha alertado de llamadas en las que se suplanta la identidad de la Seguridad Social con una falsa cita para recibir la tercera dosis de la vacuna contra el coronavirus y que tiene como único fin hacerse con el terminal móvil del usuario.

En la llamada se indica al usuario que recibirá un código a través de SMS en su dispositivo móvil, que debe verificar, pero en realidad es el código de verificación que envía WhatsApp para poder iniciar sesión desde otro dispositivo, según advierte la OSI en su web.

Los pasos a seguir si se ha caído en la trampa

La alerta de la Oficina de Seguridad explica al usuario que si ha sido víctima del engaño y su cuenta de WhatsApp ha sido robada, debe contactar con los administradores de esa red social para intentar recuperar el control de su cuenta, aunque -advierte. se trata de un proceso que puede durar algunos días. Aún así, es la mejor solución. 

El objetivo de los ciberdelincuentes es, además, intentar hablar con los contactos del usuario para robarles también sus cuentas de WhatsApp con la misma técnica. Es por ello que la OSI recomienda que en caso de caer en la trampa, se avise a los contactos de lo ocurrido a través de una llamada telefónica, vía mail, SMS o a través de otra red social.

En el peor de los casos, si el problema no se ha solucionado tras reportar la situación a la propia aplicación, la opción que tendría el usuario del teléfono móvil sería recurrir al proveedor de servicios de Internet para realizar un cambio de número telefónico, aunque ésta no sería la opción más deseada.

Poner una denuncia en la Policía

La Oficina de Seguridad recomienda denunciar lo ocurrido ante las Fuerzas y Cuerpos de Seguridad del Estado (FCSE), y pone a disposición de los usuarios la Línea de Ayuda en Ciberseguridad de INCIBE, 017, que es gratuita y confidencial.

Los expertos insisten en que para evitar el engaño no se debe compartir nunca el código de verificación, si se recibe una llamada referida a una supuesta tercera dosis de la vacuna anticovid. En tal caso, es recomendable contrastar la información con entidades oficiales o llamando directamente al centro de salud.

La OSI recuerda que se puede activar la verificación en dos pasos, ya que "WhatsApp dispone de una función que permite añadir una capa extra de seguridad para evitar que terceros puedan configurar tu cuenta, incluso si disponen de tu código de verificación. Se trata de un código adicional que sólo tú conoces y que en ningún caso deberías compartir con nadie. Este código lo solicita la aplicación en distintas situaciones entre la que se encuentra la configuración de la app en un nuevo dispositivo". 
 
WhatsApp es una de las aplicaciones de mensajería instantánea más utilizada en todo el mundo, lo que la convierte en un objetivo para muchos ciberdelincuentes. El secuestro o robo de cuentas es una técnica muy utilizada en los últimos meses para el robo de información personal y suplantación de los usuarios, según indica la OSI.