La Policía Cibernética de la CDMX advirtió sobre engaños que aprovechan mensajes y archivos de visualización única para despertar curiosidad y empujar al usuario hacia contenido malicioso. El peligro no está en que una fotografía efímera pueda mirarte: está en lo que consiguen que hagas después.
Una fotografía de WhatsApp llega acompañada por una promesa irresistible: solamente podrás verla una vez.
Precisamente ahí comienza el truco.
La Policía Cibernética de la Secretaría de Seguridad Ciudadana capitalina advirtió sobre modalidades de fraude que aprovechan contenidos de visualización única y mensajes diseñados para provocar curiosidad, urgencia o confianza.
El engaño puede presentarse como una fotografía aparentemente privada, comprobante, promoción, premio, documento urgente o contenido enviado por alguien que parece conocido.
Después aparece el verdadero objetivo.
El usuario puede ser inducido a abrir un enlace, descargar un archivo, proporcionar información personal, compartir códigos de verificación o realizar alguna acción fuera de la conversación original.
Por eso conviene hacer una distinción importante.
La función de visualización única de WhatsApp es legítima. Fue diseñada para que determinadas fotografías, videos y mensajes de voz desaparezcan después de abrirse.
Recibir uno de esos contenidos no significa por sí mismo que el teléfono esté infectado, que alguien haya activado la cámara o que WhatsApp esté espiando al usuario.
Lo sospechoso es el contexto.
Un número desconocido que manda contenido inesperado, una cuenta conocida que repentinamente solicita dinero, mensajes con urgencia exagerada o instrucciones para abandonar WhatsApp y abrir enlaces merecen detener el dedo.
Especialmente si después solicitan contraseñas o códigos.
Los códigos de seis dígitos utilizados para verificar una cuenta de WhatsApp nunca deben entregarse a otra persona. Quien obtiene ese dato puede intentar registrar la cuenta en otro dispositivo.
También conviene activar la verificación en dos pasos, utilizar bloqueo biométrico cuando esté disponible y mantener actualizados tanto WhatsApp como el sistema operativo del teléfono.
Si el mensaje proviene aparentemente de un familiar que solicita una transferencia urgente, existe todavía una herramienta tecnológica bastante poderosa: llamarlo.
Una conversación por otra vía puede desmontar en segundos una historia diseñada para impedir precisamente que tengamos tiempo de comprobarla.
Los archivos y enlaces sospechosos tampoco deben abrirse solamente para descubrir qué contienen. La curiosidad es exactamente el combustible utilizado por este tipo de ingeniería social.
La Policía Cibernética recomienda bloquear y reportar cuentas sospechosas y evitar proporcionar información personal o financiera mediante conversaciones cuya identidad no pueda verificarse.
WhatsApp creó la visualización única para que determinado contenido desaparezca.
Los estafadores descubrieron algo más antiguo.
A veces basta decirnos que solamente podemos mirar una vez para conseguir que miremos inmediatamente.
Acerca del autor
