El INCIBE advierte de la falsa votación
El Instituto Nacional de Ciberseguridad (INCIBE) ha alertado de una campaña de phishing que utiliza un supuesto concurso de baile para conseguir acceso a cuentas de WhatsApp. La entidad ha calificado el aviso como de importancia alta. El mensaje solicita votar por una niña llamada Eliska y puede llegar desde el número de un contacto conocido cuya cuenta haya sido comprometida.
La página enlazada presenta a Eliska y Sofie como supuestas finalistas de un concurso cuyo premio sería una clase en el First International Ballet School de Praga. Al intentar votar, solicita un número de teléfono y muestra instrucciones para completar una verificación. El procedimiento puede inducir a la persona a vincular a su cuenta un dispositivo controlado por los estafadores.
La vinculación permite propagar el mensaje
El código y las instrucciones no sirven para registrar un voto: pueden autorizar la conexión de un dispositivo ajeno a la cuenta. Abrir el enlace o introducir el número de teléfono no demuestra por sí solo que la cuenta haya quedado comprometida; el riesgo aparece al completar los pasos de vinculación. La víctima puede conservar el acceso habitual a WhatsApp aunque otra persona utilice una sesión vinculada.
Una vez comprometida la cuenta, los ciberdelincuentes pueden enviar automáticamente el mismo mensaje fraudulento a los contactos de la víctima. Así, la petición puede seguir circulando desde cuentas conocidas, y el titular podría no advertir que se están enviando esos mensajes.
Cómo proteger o recuperar la cuenta
Ante una petición inesperada, se recomienda no facilitar códigos de verificación ni datos personales y comprobar por otro canal —por ejemplo, mediante una llamada— que el contacto ha enviado realmente el mensaje. No hay que seguir instrucciones de vinculación de dispositivos en una página cuya legitimidad no se haya comprobado.
Si se han completado esos pasos, conviene revisar «Dispositivos vinculados» en WhatsApp y cerrar las sesiones que no se reconozcan. También se recomienda avisar a los contactos por otra vía, conservar capturas y pruebas, y activar la verificación en dos pasos una vez recuperado el control de la cuenta. Si ha habido una transferencia, hay que contactar cuanto antes con el banco; el INCIBE ofrece orientación a través del teléfono 017.