Una petición de ayuda, una niña que participa en un concurso de baile y un mensaje enviado por alguien de confianza. Es el reclamo del fraude que circula por WhatsApp con el nombre de Eliska, aunque también aparecen variantes como Sophie. La Guardia Civil ha difundido una advertencia de INCIBE, que califica de importancia alta este engaño dirigido a conseguir acceso a las cuentas de los usuarios.
El mensaje presenta a la menor como la hija de unos amigos y solicita un voto para que gane una clase de baile. El enlace conduce a una página que muestra a dos supuestas finalistas, Eliska y Sofie, y ofrece como premio una clase en una escuela de ballet de Praga. La apariencia de una iniciativa inocente busca que el destinatario baje la guardia, especialmente porque la petición procede de un contacto de su agenda.
El código que abre la puerta a los estafadores
INCIBE explica que la falsa votación solicita el teléfono y muestra un código con instrucciones para introducirlo en WhatsApp mediante la opción de vincular un dispositivo. Ese código autoriza la conexión de un equipo externo a la cuenta, aunque se presente como un requisito para registrar el voto.
El organismo precisa que abrir el enlace o escribir el número no equivale, por sí solo, a autorizar esa conexión. El acceso se produce al completar los pasos de vinculación.
El procedimiento encaja con el denominado ghostpairing, una técnica de engaño que INCIBE ya había descrito: los atacantes consiguen que el usuario conecte su cuenta a otro dispositivo, de forma similar a cuando utiliza WhatsApp Web. Desde esa sesión pueden acceder a conversaciones y archivos disponibles en la cuenta y enviar mensajes haciéndose pasar por su propietario. El acceso a WhatsApp no implica automáticamente el control de todas las aplicaciones y datos del teléfono.
La víctima puede seguir utilizando la aplicación
Una de las dificultades para detectar esta modalidad es que el propietario no tiene por qué perder el acceso a WhatsApp. Puede continuar conversando desde su móvil mientras otra persona utiliza la sesión vinculada.
Ese acceso permite a los delincuentes solicitar dinero en su nombre o enviar la falsa votación a más personas. La confianza en el remitente vuelve a actuar como gancho y facilita que el engaño se propague entre conocidos.
Por eso, recibir una petición desde el número habitual de un familiar o amigo no basta para darla por auténtica. La comprobación debe hacerse por otra vía, como una llamada.
Qué hacer si has seguido las instrucciones
La prioridad es entrar en "Dispositivos vinculados" y cerrar cualquier sesión desconocida. Después, conviene avisar a los contactos por otro canal, conservar capturas y activar la verificación en dos pasos. Esta protección adicional no sustituye a la desconexión del dispositivo intruso. Si se ha enviado dinero, INCIBE recomienda contactar inmediatamente con el banco y denunciar. El 017 ofrece orientación gratuita y confidencial.
Además, si en las conversaciones había contraseñas u otra información sensible que pudiera haber quedado expuesta, es necesario cambiar esas credenciales. INCIBE aconseja reunir todas las pruebas disponibles cuando el acceso se haya utilizado para suplantar la identidad o cometer un fraude.