Un mensaje de WhatsApp que pide votar por Eliska en un concurso de baile puede acabar con tu cuenta en manos ajenas.
El anzuelo es impecable: te lo manda alguien de tu agenda, suena a favor de treinta segundos y encima promete una clase de baile gratis. Y ahí está el problema. Detrás de esa petición no hay ningún concurso: según Bitdefender, se han identificado 177 dominios fraudulentos y 554 URLs únicas vinculadas a esta campaña de ingeniería social.
La mecánica es de manual. El enlace abre una web que imita una votación, pide tu número de teléfono y te muestra un código con instrucciones para introducirlo en WhatsApp. Pista: no es una votación. Lo que te están pidiendo es el código de vinculación de WhatsApp que abre tu cuenta a un dispositivo ajeno.
Cómo funciona el timo del voto a Eliska
Aquí no hay archivo malicioso. Nada de malware. Es ghost pairing o emparejamiento fantasma, y funciona igual que cuando abres WhatsApp Web en el ordenador: cedes acceso a tus chats, a tus contactos y a todo lo que compartes y te comparten. Quien está al otro lado puede escribir a tu agenda sin permiso y reenviar el mismo mensaje para ampliar la red de víctimas.
La parte incómoda llega después, cuando los ciberdelincuentes ya tienen tus chats y tus contactos y no necesitan inventarse una historia rara: les basta con escribir desde tu cuenta. El INCIBE alertaba hace poco del uso de cuentas comprometidas para pedir dinero con urgencia y facilitar un número de cuenta. Ojo con esto: la excusa del dentista caro funciona mucho mejor cuando llega desde alguien de confianza.
El gancho cambia de nombre cada temporada, pero el mecanismo es el mismo: un favor diminuto a cambio de un acceso enorme.
Qué hacer si ya has votado por Eliska
Primero, respira. Si metiste el número pero no el código, no has cedido nada. Si lo pegaste, entra en los ajustes, ve a 'Dispositivos vinculados' y cierra todas las sesiones que no reconozcas. Después activa la verificación en dos pasos de WhatsApp desde 'Cuenta', tal y como se explica en la página de ayuda oficial de WhatsApp. Y si solo te ha llegado el mensaje, haz un pantallazo, repórtalo y borra el chat: el INCIBE pide exactamente eso.
Y si alguien de tu agenda te pide dinero por chat, verifícalo por otro canal. Una llamada de treinta segundos resuelve más dudas que cualquier análisis forense. Así de simple.
El patrón se repite y no siempre se llama Eliska
Esto viene de lejos. Hace unos meses circuló la estafa de la foto efímera de WhatsApp con el mismo esqueleto: te ofrecen algo pequeño, te piden un gesto técnico y tú lo haces sin pensar porque el remitente es de fiar. Eliska es solo el gancho de temporada, y cuando medio país aprenda a reconocerla aparecerá un Álex con un torneo de fútbol o una Marta con la rifa del colegio.
Mi lectura es que el eslabón débil no es WhatsApp ni la falta de herramientas, sino la educación digital. Nadie te enseña que seis dígitos pueden ser la llave de tu vida privada, y mientras eso no cambie el timo seguirá funcionando. La mayoría de los usuarios piensa que esto le pasa a otros.
La buena noticia es que este fraude se cae con dos gestos: desconfiar de cualquier favor que implique copiar un código y verificar por otra vía las peticiones de dinero. La mala es que el siguiente nombre ya está en camino.
📱 El TL;DR (Too Long; Didn't Read)
- 👤 De quién hablamos: La estafa del voto a Eliska, una campaña de phishing en WhatsApp.
- 📲 En qué red social ha pasado: WhatsApp.
- 🔥 Por qué es viral: Pide un voto inocente y acaba entregando tu cuenta a un desconocido.
