D3/100
Incidente · media
Un usuario de Telegram y WhatsApp expone cómo se suplanta una cuenta de WhatsApp para pedir dinero
Nivel D · Ruido de fondo – Bueno saberlo
Quién está expuesto: Usuarios de WhatsApp y sus contactos cercanos
Nivel D porque: No afecta a equipos técnicos
Alcance
Ataque
Daño
Corrección
Se está explotando
Qué hacer
- Verificar por una llamada u otro canal antes de enviar dinero a un contacto que lo pide por WhatsApp
Lo esencial
- Ciberdelincuentes suplantan cuentas legítimas de WhatsApp y piden dinero a amigos y familiares desde conversaciones reales.
- La maniobra aprovecha la confianza en un contacto conocido, lo que dificulta detectar el engaño antes de pagar.
- La Policía Nacional y el Instituto Nacional de Ciberseguridad han alertado sobre esta estafa desde comienzos de noviembre.
Por qué importa
Cualquier usuario de WhatsApp puede ser víctima o utilizado como puente para estafar a sus contactos, por lo que conviene verificar las peticiones de dinero antes de enviarlo.
La checklist detrás del nivel
Checklist · 1 de 10 con sí
| No | Afecta a equipos técnicos | WhatsApp es una app de consumo; la estafa afecta a usuarios particulares, no a equipos de desarrollo o TI. |
| No | Infraestructura básica | Se trata de una estafa que suplanta cuentas de WhatsApp, no de un fallo en software de infraestructura básica. |
| No | Herramienta popular | WhatsApp es una marca muy conocida, pero aquí solo se suplanta y sus usuarios reciben el engaño. |
| Sí | Se está explotando | Red Seguridad: Policía Nacional e INCIBE alertan de una estafa que circula por WhatsApp desde comienzos de noviembre. |
| No | Exploit público | Las fuentes describen una estafa de ingeniería social; no mencionan código de explotación publicado. |
| No | En remoto, sin credenciales | Infobae y Red Seguridad describen engaños por mensajes, sin fallo técnico explotable por red sin credenciales. |
| No | Compromiso total | Infobae describe suplantación de cuentas para pedir dinero; no dice que los atacantes tomen control de las cuentas. |
| No | Secretos expuestos | Las fuentes no informan del robo de credenciales, datos ni configuraciones; el delito consiste en pedir dinero. |
| No | Cadena de suministro | No hay compromiso de paquetes, actualizaciones ni claves de firma; es una estafa dirigida a personas. |
| No | Aún sin corrección | No es una vulnerabilidad del software, así que no aplica una corrección pendiente. |
Cronología
Cobertura completa · 2 fuentes
Visto por primera vez · 2 fuentes · La noticia completa · Cómo se deciden los niveles