España alerta por el auge del robo de WhatsApp
INCIBE advierte de un aumento de ataques mediante Ghostpairing, una técnica que permite a los ciberdelincuentes acceder a WhatsApp sin que el usuario lo detecte.
El Instituto Nacional de Ciberseguridad (INCIBE) ha emitido una advertencia urgente ante la proliferación de una nueva modalidad de fraude digital que está afectando a usuarios de WhatsApp en todo el país. Se trata del Ghostpairing, un método que permite a los atacantes acceder a una cuenta sin expulsar al propietario ni solicitar códigos de verificación, lo que dificulta enormemente su detección.
Según la información publicada, esta técnica representa un salto cualitativo respecto a estafas anteriores, ya que los ciberdelincuentes pueden leer mensajes, fotos y notas de voz mientras el usuario continúa utilizando la aplicación con total normalidad.
Cómo funciona el Ghostpairing
El ataque comienza con un mensaje que parece proceder de un contacto de confianza —un familiar, un amigo o un conocido— cuya cuenta ya ha sido previamente comprometida.
Ese mensaje incluye un enlace que redirige a una página falsa idéntica a Facebook o Instagram, donde se solicita introducir el número de teléfono. Al hacerlo, el usuario está, sin saberlo, vinculando su WhatsApp al dispositivo del atacante, del mismo modo que cuando se activa WhatsApp Web.
Una vez completado el proceso, los delincuentes obtienen acceso total a los chats, archivos enviados y contactos.
Cómo detectar si tu cuenta ha sido duplicada
El INCIBE recomienda revisar la sección Dispositivos vinculados dentro de la configuración de WhatsApp. Allí aparece la lista de navegadores y ordenadores con acceso a la cuenta. Si se detecta alguno desconocido, debe cerrarse sesión de inmediato.
Además, se aconseja analizar el móvil con un antivirus para descartar la instalación de software malicioso.
Medidas adicionales tras un posible ataque
Si el usuario ha compartido información sensible —como contraseñas o datos bancarios— se recomienda cambiar todas las claves cuanto antes.
En caso de que los atacantes hayan suplantado la identidad del usuario para pedir dinero a sus contactos, es fundamental recopilar pruebas y presentar una denuncia ante Policía o Guardia Civil.
Finalmente, los expertos aconsejan realizar egosurfing, es decir, buscar el propio nombre, DNI o teléfono en Google para comprobar si los datos personales han sido publicados sin permiso.
