- Detección de una campaña maliciosa que utiliza archivos .vbs para obtener acceso remoto a equipos Windows en España.
- Uso de técnicas de ingeniería social como mensajes de desconocidos para ganarse la confianza de la víctima.
- Nuevas medidas de seguridad de WhatsApp, incluyendo una pausa de 10 segundos ante chats de números no guardados.
- Importancia de revisar periódicamente los dispositivos vinculados y activar la verificación en dos pasos.
WhatsApp no es solo la aplicación de mensajería más utilizada en nuestro país para charlar con amigos, sino que se ha convertido en el objetivo principal de las mafias del ciberespacio que buscan cualquier resquicio para colarse en nuestra vida privada. En las últimas semanas, se ha detectado un incremento notable de ataques que ya no solo pretenden robarnos la cuenta, sino que van un paso más allá al intentar comprometer la seguridad de nuestros ordenadores, especialmente cuando utilizamos las versiones de escritorio o la web.
La situación ha escalado de tal manera que expertos en ciberseguridad han dado la voz de alarma sobre campañas diseñadas específicamente para el control total de los equipos de las víctimas. Lo que empieza con un simple mensaje que parece venir de alguien conocido o de una empresa de confianza, puede terminar con un pirata informático manejando nuestro ratón a distancia sin que nos demos ni cuenta, algo que pone en jaque tanto a usuarios domésticos como a profesionales que usan la herramienta para trabajar.
El peligro oculto en los archivos de script
Una de las trampas más elaboradas que se están moviendo por España utiliza cebos que parecen documentos inofensivos, como facturas pendientes o extractos bancarios. La clave de este engaño reside en que los delincuentes envían archivos con extensión .vbs, que no son documentos de texto o PDF corrientes, sino scripts que Windows ejecuta automáticamente. Al abrir estos archivos desde WhatsApp Web o la aplicación para PC, se inicia un proceso invisible para el usuario que descarga componentes adicionales desde servidores externos controlados por los atacantes.
Lo más sorprendente de este método es que los estafadores instalan una herramienta legítima denominada ManageEngine Endpoint Central, utilizada habitualmente por administradores de sistemas para gestionar equipos de forma remota. Al configurar este software legal para sus propios fines, los delincuentes consiguen acceso pleno al sistema operativo de la víctima. Como el programa es real y no un virus convencional, muchas veces los antivirus no saltan a la primera, permitiendo que el intruso navegue por nuestras carpetas o acceda a nuestras claves bancarias con total libertad.
Ingeniería social y el truco del contacto desconocido
No todo son archivos técnicos; el factor humano sigue siendo el eslabón más débil de la cadena. Muchos usuarios están recibiendo mensajes que comienzan con un inocente «¿quién eres? He encontrado tu número», una frase que busca entablar una conversación para ganarse la confianza del interlocutor poco a poco. Estos estafadores suelen ser muy amables y, tras un par de días de charla trivial, intentan llevar a la persona a otras redes sociales o piden que pinchen en enlaces donde, supuestamente, hay fotos o información relevante, pero que en realidad son portales de phishing.
Otras variantes muy comunes en territorio europeo incluyen la suplantación de servicios de mensajería o plataformas de reservas de hotel. Los delincuentes envían alertas urgentes sobre un supuesto problema en la aduana o un fallo en el pago de una habitación, metiendo prisa al usuario para que introduzca sus datos bancarios en una web que estéticamente es idéntica a la original. Es fundamental andarse con pies de plomo y recordar que ninguna empresa seria nos va a pedir el PIN de la tarjeta o el DNI a través de un chat de WhatsApp sin previo aviso oficial.
Nuevas barreras de protección y consejos de seguridad
Para intentar frenar estos timos, la aplicación está implementando funciones que nos dan un respiro antes de cometer un error. Una de las más destacadas es una pantalla de advertencia que pausa durante 10 segundos la posibilidad de hablar con un número desconocido, mostrándonos de qué país proviene el prefijo y si tenemos grupos en común. Esta pequeña tregua está pensada para que nos paremos a pensar si realmente conocemos a esa persona o si nos están intentando dar gato por liebre antes de que compartamos cualquier información sensible.
Además de las mejoras de la plataforma, la seguridad proactiva es nuestra mejor aliada. Es vital revisar de vez en cuando el apartado de Dispositivos vinculados dentro de los ajustes de la app para cerrar cualquier sesión que no reconozcamos, especialmente si usamos ordenadores compartidos. Si vemos algún inicio de sesión sospechoso en una ciudad donde no hemos estado o en un navegador que no usamos, hay que darle a cerrar sesión inmediatamente para expulsar a cualquier posible intruso que esté monitorizando nuestros mensajes en tiempo real.
Otra capa fundamental es la activación de la verificación en dos pasos, que añade un código PIN necesario cada vez que se intenta registrar el número en un móvil nuevo. Junto a esto, silenciar las llamadas de desconocidos y limitar quién puede ver nuestra foto de perfil son pasos sencillos que reducen drásticamente las posibilidades de ser elegidos como blanco de un ataque. Al final, la mayoría de estas estafas se basan en pillar al usuario desprevenido en un momento de prisa o confusión, por lo que desconfiar por defecto de archivos ejecutables y enlaces externos es la regla de oro.
Mantenerse a salvo en el entorno digital requiere una mezcla equilibrada entre sentido común y la prevención técnica, especialmente ante amenazas que evolucionan tan rápido como las que afectan a WhatsApp. Ya sea mediante el bloqueo de contactos extraños o la cautela extrema al descargar ficheros en el ordenador, estar informados sobre estas tácticas de acceso remoto y suplantación de identidad es el primer paso para que nuestro smartphone no se convierta en una ventana abierta para los delincuentes. La tecnología nos pone las herramientas, pero somos nosotros quienes debemos dar el último paso para proteger nuestra privacidad y nuestros ahorros frente a estos fraudes cada vez más sofisticados.
Editor profesional de Tecnología y Software