La Policia Nacional ha llançat una alerta sobre una nova modalitat d'estafa que està circulant per WhatsApp: l'estafa del «grup desconegut». Es tracta d'una tècnica cada cop més habitual entre els ciberdelinqüents, que aprofiten l'enorme popularitat d'aquesta aplicació de missatgeria —amb més de 2.000 milions d'usuaris actius a tot el món i una penetració del 90 % entre els internautes espanyols— per intentar enganyar les víctimes.
A Infordisa, t'expliquem en què consisteix aquesta estafa, com identificar-la i quines mesures pots aplicar avui mateix per blindar el teu WhatsApp davant d'aquest tipus de fraus.
Per què WhatsApp és un objectiu tan atractiu per als ciberdelinqüents?
Com més usuaris té una plataforma, més atractiva resulta per als delinqüents digitals: més gran és la probabilitat de trobar víctimes i més gran l'interès a explotar les seves vulnerabilitats o la confiança que hi dipositem. Per això WhatsApp fa anys que és un dels canals favorits per al phishing, la suplantació d'identitat, la difusió denllaços maliciosos o els fraus que es fan passar per familiars i entitats bancàries.
L'estafa del grup desconegut és la darrera variant d'aquesta tendència, i el seu funcionament és senzill però efectiu.
En què consisteix l'estafa del grup desconegut?
L'engany comença quan un número desconegut t'afegeix a un grup de WhatsApp en què ja hi ha nombrosos contactes, molts d'ells amb prefixos telefònics estrangers. Dins aquest grup, altres suposats participants (en realitat, còmplices de l'estafa o bots) comencen a parlar de:
- Ofertes de treball fàcils i molt ben pagades.
- Oportunitats d'inversió amb rendibilitats poc realistes.
- Criptomonedes i negocis «segurs» a través de xarxes socials.
L'objectiu final és generar confiança mitjançant la pressió social del grup perquè la víctima acabi facilitant dades personals, bancàries o fent algun tipus de pagament o inversió que mai recuperarà.
Senyals per reconèixer aquesta estafa
- T'incorporen a un grup sense el teu consentiment i sense conèixer qui t'afegeix.
- El grup és ple de contactes amb prefixos internacionals que no reconeixes.
- Es parla de guanyar diners fàcil: treballs, inversions o criptomonedes amb rendiments exagerats.
- Hi ha pressió de grup: diversos missatges seguits «confirmant» que el negoci funciona.
- Demanen fer el salt a una altra plataforma, fer un ingrés o compartir dades personals.
Com protegir-te
La bona notícia és que WhatsApp permet bloquejar aquest tipus dincorporacions no desitjades amb un ajust molt senzill:
- Entra a Configuració de WhatsApp.
- Ves a Privadesa.
- Seleccioneu l'opció Grups.
- Trieu que només els teus contactes puguin afegir-te a un grup.
A partir d'aquell moment, si un nombre desconegut intenta incloure't en un grup, WhatsApp t'enviarà primer una invitació privada i seràs tu qui decideixi si vols unir-te o no, evitant així caure en aquest tipus de paranys de manera automàtica.
Altres bones pràctiques per reforçar la teva seguretat a WhatsApp
- No comparteixis dades personals ni bancàries en grups, per molt legítims que semblin.
- Desconfia de les rendibilitats garantides: cap inversió seriosa promet beneficis assegurats en poc temps.
- Surt del grup i bloqueja el remitent quan detectis contingut sospitós.
- Activa la verificació en dos passos en els paràmetres de compte de WhatsApp, us expliquem com en una altra bona pràctica: com evitar el robatori de comptes de WhatsApp.
- No premis enllaços enviats per desconeguts, encara que procedeixin de contactes del mateix grup.
- Informa i reporta el grup o el número des de la pròpia aplicació per ajudar a protegir altres usuaris.
Conclusió
L'estafa del grup desconegut és un bon exemple de com els ciberdelinqüents adapten les seves tècniques a les eines que fem servir cada dia. Aplicar aquesta configuració de privadesa a WhatsApp és una mesura ràpida, gratuïta i molt eficaç que pot evitar-te un disgust. A Infordisa seguim compromesos amb oferir-te les millors bones pràctiques de ciberseguretat perquè naveguis i et comuniquis amb total tranquil·litat.
Altres continguts que et poden intersar:
El frau del “cap”: quan la ciberseguretat ja no és només tecnologia
Ciberatac a Endesa: anàlisi de l'incident i lliçons
Gestiona els permisos d'aplicacions
Synthient Threat Data: la filtració que ens recorda com de vulnerables són les nostres contrasenyes
De la “assegurança tècnica” a la “assegurança humana”: per què el factor humà és la teva millor defensa
Limita l'ús de dispositius externs