Una nueva modalidad de estafa por WhatsApp encendió las alarmas en las últimas horas tras detectarse intentos de engaño telefónico y por mensajería instantánea donde ciberdelincuentes se hacen pasar por personal de Recursos Humanos de la petrolera estatal YPF. La maniobra busca tomar el control de la aplicación de mensajes de las víctimas para concretar posteriores fraudes económicos.
El ardid comienza con un llamado o un mensaje directo en el que los estafadores notifican sobre una supuesta búsqueda laboral, trámite corporativo o actualización de datos. Durante la comunicación, solicitan a la persona que reenvíe un código numérico que le llegará por SMS, el cual corresponde en realidad a la clave de verificación para la activación de la cuenta en otro dispositivo.
Cómo opera la estafa para tomar el control de la cuenta
Al momento de entregar la secuencia de números solicitada por el falso gestor de la compañía, la víctima pierde de forma automática el acceso a su perfil de mensajería. Una vez concretado el apoderamiento digital, los agresores utilizan la lista de contactos del usuario afectado para enviar mensajes solicitando transferencias bancarias de emergencia o sumas de dinero bajo distintos pretextos.
Desde los organismos de ciberseguridad y las autoridades provinciales reiteran que ninguna empresa ni entidad privada solicita claves, códigos de verificación de seis dígitos ni datos personales confidenciales por medio de llamadas telefónicas o redes sociales.
Recomendaciones y prevención
Para evitar caer en la estafa se aconseja a la comunidad no compartir bajo ninguna circunstancia los códigos SMS recibidos en el teléfono móvil. Asimismo, se sugiere activar la verificación en dos pasos dentro de los ajustes de seguridad de WhatsApp, una herramienta de protección que añade un PIN personal e imposibilita la transferencia de la cuenta a otro equipo.
En caso de recibir una comunicación sospechosa proveniente de supuestas áreas institucionales o de Recursos Humanos, se recomienda interrumpir la llamada de inmediato, bloquear el número telefónico y alertar a los contactos cercanos por otras vías para prevenir fraudes económicos derivados de la suplantación de identidad.
