Un mensaje inesperado en WhatsApp puede abrir tu cuenta a ojos ajenos

Una nueva modalidad de estafa comenzó a circular por WhatsApp, utilizando una técnica de ingeniería social para engañar a usuarios y tomar control de sus cuentas. Conocida como Ghost Pairing o vinculación fantasma, esta maniobra permite a ciberestafadores acceder a fotos, archivos y contactos sin vulnerar la seguridad técnica de la aplicación.

El fiscal de la Nación y especialista en cibercrimen, Lucas Moyano, explicó a TN Tecno que los delincuentes envían mensajes con frases como “¿Vos sos el de la foto?” o “Mirá este video, creo que salís vos”. Estos funcionan como anzuelos que apelan a la curiosidad y la necesidad de reaccionar rápido.

Junto con la incógnita, aparece un enlace. La víctima, al sentirse aludida, es empujada a ingresar al link. A partir de ahí, el usuario es dirigido a una página falsa que aparenta pertenecer a una red social o plataforma conocida.

El engaño detrás del enlace

En la página falsa, se le pide a la víctima ingresar su número de teléfono y seguir una supuesta verificación para acceder al contenido prometido. “En realidad, ese procedimiento termina habilitando el vínculo de la cuenta con otro dispositivo, que queda bajo control del atacante”, aseguró Moyano.

“Sin saberlo, los pasos que estás siguiendo son para generar un código de vinculación real. Al introducir los datos que te piden, le estás dando permiso al atacante para que abra tu WhatsApp en su computadora”, agregó el especialista.

Así, el delincuente puede revisar conversaciones privadas, ver imágenes, escuchar audios, descargar archivos y copiar contactos. También puede usar esa cuenta para escribirles a otras personas y extender la maniobra con nuevos mensajes del mismo tipo.

El peligro silencioso

La peligrosidad del Ghost Pairing está en su funcionamiento silencioso. La cuenta sigue activa, los chats continúan llegando y la persona puede tardar en advertir que alguien más está mirando lo que ocurre dentro de su perfil.

Para cuando lo detecta, el atacante ya pudo haber accedido a información sensible o haber usado esa identidad para intentar nuevas estafas. Esto abre la puerta a pedidos de dinero y enlaces maliciosos enviados desde una cuenta real, generando confianza entre familiares, amigos y compañeros de trabajo.

Recomendaciones para protegerse

“Una de las primeras recomendaciones es desconfiar de cualquier enlace que llegue acompañado por frases ambiguas, llamativas o diseñadas para generar una reacción inmediata”, alertó Moyano. Si un supuesto contenido personal exige ingresar datos de WhatsApp en una web externa, hay una señal de alerta clara.

También conviene revisar con frecuencia la sección de dispositivos vinculados dentro de la aplicación. Allí pueden verse las sesiones abiertas y detectar si hay algún ingreso que no corresponda. Ante cualquier dispositivo desconocido, lo indicado es cerrar la sesión de inmediato.

“Activar la verificación en dos pasos agrega una capa extra de protección para la cuenta. Ese recurso, junto con una revisión periódica de la configuración y una actitud más cautelosa frente a mensajes inesperados, puede ayudar a frenar este tipo de engaños antes de que escalen”, concluyó el especialista.