Al mediodía del sábado 11 de enero de este año, una anciana de 71 años a quien llamaremos Marcela llegó sola y desesperada a la Dirección Nacional de Investigación Criminal (Dirincri), en la Av. España, para denunciar que no podía ingresar a su cuenta de WhatsApp.
Horas antes una querida amiga suya la llamó a decirle que, a través de un mensaje de Whatsapp, estaban pidiendo dinero en su nombre.
Los policías le explicaron a Marcela que unos ciberdelincuentes habían hackeado su cuenta y usurpado su identidad. Ella no entendió mucho, es una doctora jubilada que quiere seguir aprendiendo. Semanas atrás se matriculó en un curso. El profesor creó un grupo de Whatsapp llamado “Capacitación de Desarrollo Cognitivo del Adulto Mayor”.
Los policías empezaron a investigar y le explicaron que ese mismo 11 de enero, por la mañana, un hombre le envió un mensaje haciéndose pasar por un asesor del curso y le dijo que necesitaba sus datos para poder incluirla en un nuevo grupo de Whatsapp porque el anterior iba a desaparecer.
Entre los datos que le pidió estaban su número de teléfono y un código de seis dígitos que se genera cuando otra persona intenta activar una cuenta de Whatsapp en otro equipo celular. Marcela entregó los datos al delincuente y minutos después, perdió el acceso a su cuenta y la angustia empezó.
NADIE SE SALVA
La misma desesperación de Marcela la sintió el 16 de marzo, el músico Miki González. Él publicó un video en su redes sociales titulado ¨muy urgente¨. Ahí el músico contó que delincuentes habían secuestrado su cuenta de WhatsApp y estaban estafando a gente en su nombre.
“Me han hackeado el WhastsApp y están usando mi identidad para estafar a mis contactos. No soy yo, no contesten al impostor y bloquéenlo”, advirtió el músico a sus contactos.
Marcela y Micky son sólo dos de las miles de personas que sufrieron el ¨secuestro¨ de su Whatsapp a manos de ciberdelincuentes. El mayor PNP Serguei Ortega, de la Dirección de Ciberdelincuencia, dijo a Perú21 que solo en el primer trimestre de este año se han recibido 315 denuncias. Pero esos son solo los casos que la Policía conoce, ya que la mayoría no denuncia.
A UN CLICK DEL DESASTRE
Existen varios métodos por los cuales un delincuente puede secuestrar una cuenta de WhatsApp. El oficial Ortega explica que el más común ocurre cuando una persona es víctima del robo de su celular y el ladrón vende a un grupo de ciberdelincuentes, quienes “flashean” el teléfono. Es decir, vulnera la seguridad para acceder a su contenido.
Estas bandas delictivas suelen estar compuestas por, al menos, tres personas: el ladrón que ¨flashea¨ el teléfono, una persona captada por los ciberdelincuentes quien abre una cuenta bancaria y entrega la tarjeta a otro miembro de la banda quien se encargará de retirar el efectivo de las estafas.
La organización puede operar desde cualquier lugar, pero según el policía, prefieren hacerlo fuera de Lima y distantes uno del otro. Están en constante movimiento, se hospedan en hoteles o alquilan cuartos por poco tiempo.
Sin embargo hay un método más sofisticado: el envío de links que dirigen a páginas web capaces de arrebatar el acceso a las cuentas de WhatsApp de quienes clickean en ellos.
“Necesariamente debe haber una acción por parte del usuario (dar click) a los links enviados por mensajes de texto o por Whatsapp¨, explicó el agente de Policía. Pero ese es sólo el primer paso, el segundo es el último.
CÓDIGO ULTRASECRETO
Ese fatal paso fue el que dio el expresidente del Tribunal Constitucional, Óscar Urviola el 27 de marzo.
El jurista explicó a este diario que fue a una tienda a renovar su equipo celular. Pasó de un IPhone 13 al 15. Todo parecía normal, se fue de la tienda y a las horas recibió un mensaje por Whatsapp que le dijo que era necesario confirmar el traslado de su historial de conversaciones al nuevo teléfono digitando una clave de seis dígitos. Lo hizo y como ocurrió con Marcela el desastre empezó.
“Ya no tenía dominio sobre mi cuenta de WhatsApp y eso me alarmó enormemente. Pero 20 minutos después me llama un amigo y me dice ‘Óscar, estoy empezando a recibir mensajes sospechosos. Te deben haber hackeado el celular o tu cuenta. Están ofreciendo cambio de dólares a un precio bajo y eso es una estafa”, narró.
El abogado notó que incluso el ícono de WhatsApp desapareció de su teléfono, por lo que decidió, una vez más, cambiar de equipo y sustituir su chip físico por uno digital que es más caro, pero le otorga más seguridad frente a los ciberataques, según le recomendó un amigo.
EL CUENTO DE LOS DÓLARES
Algo parecido le ocurrió a la exjefa de la Autoridad Para la Reconstrucción Con Cambios, Amalia Moreno el fin de semana pasado.
La táctica fue similar. Un conocido le envió un mensaje en el que le ofrecía cambiar dólares a un precio atractivo. Lo que no sabía la exfuncionaria es que solo con contestar el mensaje le estaba entregando su cuenta a los ciberdelincuentes. En su caso no fue necesario clickear algún enlace.
“Me llegó un mensaje de un amigo ofreciendo un cambio de una cantidad de dólares con un tipo de cambio aparentemente ventajoso. Lo que hice fue responder el saludo a lo que me dicen que van a triplicar el monto inicial. Me di cuenta tarde porque estaba en una reunión. Cuando bloqueé el contacto, ya me habían hackeado”, recordó.
Como en el caso anterior, los estafadores replicaron el mensaje a los contactos de Amalia, quienes la alertaron de que su cuenta había sido tomada por alguien más. Ella fue a la comisaría para poner la denuncia, pero se dio de golpe con la realidad.
“Quise hacer la denuncia porque cuando fui a la comisaría no sabían cómo tomar mi denuncia. La Policía debería estar informada de cómo recoger estas denuncias”, dijo.
Es por eso que la gente no denuncia. En las comisarías no hay efectivos especializados en ciberdelincuencia. Lo que le queda a la gente, como ocurrió con Marcela, la anciana de 71 años, es ir hasta la Av. España, en el Centro de Lima. Ahí funciona la Dirección de Ciberdelincuencia.
Es por esa razón que miles de peruanos no denuncian y resuelven el problema por su cuenta. Como lo hizo el constitucionalista Domingo García Beláunde a quien esta semana, también le hackearon el WhatsApp.
“Cuando me enteré me fui a la empresa de telefonía para arreglarlo, pero demoraba muchos días y ellos recomendaban cambiar de número”, indicó.
El abogado fue mucho más práctico a la hora de resolver el problema; compró un nuevo chip, un equipo y se olvidó del asunto.
Sin embargo, no todos los peruanos pueden pasar la página tan fácilmente. La gran mayoría es como Marcela: Tienen miedo cuando camina en la calle y, ahora, cada vez que escucha el agudo sonido que sale de su celular, avisando que un nuevo mensaje de Whatsapp ha llegado.
¿QUÉ HACER?
Aquí, todas recomendaciones. Un simple código puede salvarlo a usted y a sus contactos de estafas.