‘Ghostpairing’: el nuevo método con el que los ciberdelincuentes consiguen robar tu cuenta de WhatsApp transfiriéndola a otro dispositivo

Estos mensajes alertan de un nuevo método de timo, conocido como ghostpairing, que consigue transferir una cuenta de WhatsApp a otro dispositivo para tomar su control y suplantar la identidad “sin que te des cuenta”. Según explica el Instituto Nacional de Ciberseguridad (INCIBE), los timadores aprovechan “técnicas de ingeniería social [manipulación] para obtener el código de doble verificación necesario para transferir la cuenta de un dispositivo a otro”. Este modus operandi  empieza cuando la víctima recibe un mensaje con un enlace de un conocido que previamente ha sido afectado. Con mensajes como “¿eres tú el de esta foto?” o “mira esta foto en la que te he etiquetado”, la víctima es redirigida a una web fraudulenta que suplanta a alguno de los servicios de Meta, como Facebook o Instagram, en la que se solicita introducir datos personales para autorizar el emparejamiento de la cuenta a otro dispositivo, tal y como sucede con “WhatsApp Web”, la versión de escritorio de la aplicación de mensajería.

A partir de este momento los ciberdelincuentes pueden entrar a las conversaciones y a los archivos de la cuenta sin que su dueño pierda el acceso a ella. INCIBE indica que de esta manera los timadores “pueden enviar mensajes suplantando la identidad de la víctima y propagando más el fraude”. En caso de haber sido víctima de ghostpairing, el organismo experto en ciberseguridad aconseja desvincular el dispositivo fraudulento de la cuenta a través del apartado de “Dispositivos vinculados" en los ajustes de WhastApp y denunciar el caso ante las autoridades.