Hay que tener cuidado con las estafas, y una nueva está circulando y propagándose de forma viral a través de WhatsApp. Es la conocida como "estafa de Eliska". El engaño consiste en que los ciberdelincuentes se hacen pasar por contactos reales de la agenda de la víctima para solicitar un voto en un supuesto concurso infantil de ballet clásico.

Cómo funciona el engaño paso a paso

Antes de analizar cómo es el proceso, conviene recordar que debemos ser siempre muy escrupulosos con los enlaces que recibamos en nuestros dispositivos móviles, ya sean a través de WhatsApp, SMS o correo electrónico. Ahora sí, vemos cómo funciona: la víctima recibe un texto de un amigo o familiar directo que reza: "¿Podrías votar por Eliska? Es la hija de unos amigos míos. El primer premio es una clase de baile gratis...". El emisor real no sabe que está enviando esto; su cuenta ya ha sido previamente hackeada.

Al pulsar el enlace adjunto, se redirige a una plataforma de votaciones con apariencia legítima que incluye fotografías ficticias de niñas practicando ballet generadas mediante Inteligencia Artificial. Para validar el voto, la página solicita introducir el número de teléfono del usuario. Al hacerlo, los delincuentes solicitan en paralelo la vinculación de esa cuenta de WhatsApp en un dispositivo externo, como un ordenador, lo que provoca el envío automático de un código de verificación oficial de seis dígitos por SMS al móvil de la víctima.

Si el usuario introduce ese número en la web fraudulenta pensando que es parte del concurso, cede por completo el control de su WhatsApp. Los ciberdelincuentes ocultan los chats y comienzan a reenviar de forma invisible el mismo mensaje a toda la lista de contactos del afectado en cuestión de segundos, propagando la estafa exponencialmente.

¿Qué hacer si has recibido el mensaje o has caído en el fraude?

Puede que ya hayamos recibido el mensaje y hayamos, o no, caído en la estafa. En este caso, el Instituto Nacional de Ciberseguridad y la Agencia de Ciberseguridad de Cataluña recomiendan pautas estrictas para contener el ciberataque: 

• Si solo has recibido el mensaje: No pinches en el enlace ni compartas ningún dato. Avisa inmediatamente a la persona que te lo envió a través de una llamada telefónica o por otra red social para advertirle de que su cuenta ha sido vulnerada.
• Si has introducido el código: Accede con urgencia al menú de Ajustes o Configuración de tu aplicación de WhatsApp, entra en la sección «Dispositivos vinculados» y cierra de inmediato cualquier sesión que no reconozcas.
• Refuerza tu seguridad: Activa inmediatamente la verificación en dos pasos dentro de las opciones de cuenta de WhatsApp. Esto crea un código PIN personalizado que actúa como barrera e impide que terceros clonen la cuenta en otros terminales, aun si consiguen tu código de verificación por SMS.