La Policia Nacional i la Guàrdia Civil han encès les alarmes a Extremadura davant l'augment d'una estafa que s'ha batejat popularment com el segrest de WhatsApp. Les últimes setmanes s'han registrat diversos casos a la comunitat, amb especial incidència en municipis com Zafra, on diversos veïns han perdut diners després de veure com el seu compte de missatgeria era pres per delinqüents.
Aquest frau, que afecta usuaris de tot Espanya però que està mostrant un repunt preocupant a la regió extremenya, es basa en un engany senzill: robar l'accés al compte de WhatsApp de la víctima per fer-s'hi passar i demanar diners a amics i familiars; a més, hi ha altres modalitats com el robatori de comptes de WhatsApp per videotrucada.
Així funciona el segrest de WhatsApp a Extremadura
Segons detalla la Prefectura Superior de Policia d'Extremadura, el frau sol arrencar quan l'usuari rep al mòbil un missatge automàtic de WhatsApp amb un codi de verificació de sis dígits que no ha sol·licitat. Aquest missatge forma part del procés que utilitza l'aplicació quan algú intenta registrar un compte amb un número de telèfon determinat.
Poc després apareix a la pantalla un missatge d'un suposat conegut -normalment un amic o familiar- que explica que ha introduït per error el número de la víctima en intentar configurar el vostre compte. Amb un to proper i aparentment innocent, demana que se li reenviï el codi rebut “per equivocació” per poder acabar el registre.
En el moment en què l'usuari, confiat, comparteix aquest nombre de sis xifres, els ciberdelinqüents ja tenen la clau per activar el compte de WhatsApp en un altre dispositiu. Automàticament, el propietari legítim queda expulsat del seu perfil i perd l'accés a les converses, grups i contactes.
Des d'aquell instant, el compte queda literalment “segrestat”: els delinqüents passen a controlar-lo completament, poden llegir els xats recents i comencen a escriure als contactes més freqüents fent-se passar per la víctima. L?atac es recolza en aquesta falsa aparença de normalitat, aprofitant fotos de perfil, nom real i l?historial de converses.
Suplantació d'identitat i petició urgent de diners
Un cop han pres el control del compte, els estafadors posen en marxa la segona part del pla: la suplantació d'identitat i la petició de diners. Per això, seleccionen contactes de confiança -familiars, amics propers o fins i tot companys de feina- i els escriuen missatges que aparenten ser totalment normals.
En aquests xats, argumenten que es troben en una situació d'emergència o compromís econòmic: un problema mèdic, un robatori, un bloqueig del compte bancari o un pagament urgent que no poden fer en aquell moment. La clau és generar pressió: utilitzen expressions d'urgència, demanen rapidesa i intenten evitar que la possible víctima tingui temps de comprovar la història per altres vies.
La Policia Nacional subratlla que les sol·licituds solen incloure Bizum o transferències immediates com a mètode de pagament, aprofitant la comoditat d'aquestes eines i com s'ha tornat habitual enviar diners amb el mòbil. En alguns casos detectats a Extremadura s'han demanat imports elevats, que poden rondar o superar els 400 o 500 euros, aprofitant que la persona creu que està ajudant algú proper.
A Zafra, per exemple, s'han registrat diverses denúncies de veïns que han vist com amics i familiars eren enganyats per missatges que semblaven seus. Les víctimes expliquen que els delinqüents imitaven la seva forma d'escriure i feien servir dades personals extretes d'antigues converses per donar més credibilitat al relat.
Aquesta combinació de confiança, aparent proximitat i missatges urgents converteix el segrest de WhatsApp en una estafa especialment efectiva, ja que no es basa en sofisticades tècniques informàtiques, sinó a manipular les emocions i la bona voluntat dels contactes.
Advertiments de Policia Nacional i Guàrdia Civil
Davant l'augment de casos, la Prefectura Superior de Policia d'Extremadura ha difós vídeos i missatges a xarxes socials per alertar la població. Els agents insisteixen que rebre un codi de verificació de WhatsApp sense haver-lo sol·licitat ha d'encendre totes les alarmes, perquè pot ser el primer pas d'aquest tipus de frau.
El missatge de les forces de seguretat és molt clar: Mai comparteixis codis de WhatsApp amb ningú, ni tan sols si el missatge sembla procedir dun contacte de confiança. Els agents recorden que aquests codis són estrictament personals i que WhatsApp mai els demanarà per xat, correu, trucada o SMS.
La Guàrdia Civil, per part seva, ha rebut una desena de denúncies relacionades amb casos similars a la zona de Zafra, i està investigant la possible relació entre ells. Les autoritats recalquen que no s'ha de minimitzar aquest tipus d'incidents, ja que darrere hi sol haver xarxes organitzades que operen a diferents províncies i, en alguns casos, a nivell internacional.
A més, tant la Policia Nacional com la Guàrdia Civil recomanen a la ciutadania que, si reben un missatge d'un contacte demanant diners o ajuda urgent, verifiquin sempre la situació per un altre canal: una trucada telefònica, una nota de veu o fins i tot un missatge dirigit a un altre número seu conegut. Qualsevol petit dubte és motiu suficient per aturar-se abans d'enviar diners.
Consells per protegir el vostre compte de WhatsApp
Els experts en ciberseguretat insisteixen que la millor defensa davant del segrest de comptes passa per reforçar la configuració de seguretat de WhatsApp i adoptar algunes pautes de sentit comú en lús diari de laplicació.
En primer lloc, recomanen activar la verificació en dos passos des dels paràmetres de l'app. Aquesta funció us permet establir un PIN addicional que se us demanarà quan algú intenti registrar el compte en un dispositiu nou. D'aquesta manera, encara que un atacant aconsegueixi el codi de sis dígits, no podreu completar el procés sense aquest segon factor.
També és fonamental desconfiar de qualsevol missatge que sol·liciti codis rebuts per SMS o WhatsApp. Cap servei legítim demanarà reenviar aquestes dades a través dun xat, i si algú ho fa, és molt probable que es tracti dun intent de frau. Davant del dubte, el més prudent és no contestar i comprovar directament amb la persona implicada per un altre mitjà.
Els cossos policials aconsellen a més revisar amb freqüència els dispositius vinculats al compte des dels paràmetres de WhatsApp, per comprovar que no hi hagi sessions actives a telèfons o ordinadors desconeguts. Si es detecta alguna cosa estranya, cal tancar la sessió immediatament.
Finalment, convé adoptar una actitud preventiva amb la informació que es comparteix als xats. Com més dades personals, hàbits o rutines es bolquen a l'aplicació, més material tenen els delinqüents per construir històries creïbles si aconsegueixen accedir a un compte.
Què cal fer si ja has estat víctima d'un segrest de WhatsApp
Si malgrat tot algú perd l'accés al vostre compte, les autoritats recomanen actuar amb rapidesa. El primer pas és intentar recuperar el control del perfil a través del procediment oficial de WhatsApp, sol·licitant de nou el codi de verificació i, si escau, restaurant el compte al dispositiu legítim.
En paral·lel, és fonamental avisar com més aviat millor a tots els contactes del que ha passat, perquè estiguin previnguts i no responguin a possibles missatges fraudulents enviats des del compte segrestat. Un simple avís en grups i converses freqüents pot evitar que altres caiguin al parany.
Si la recuperació a través de l'aplicació no funciona, podeu contactar amb el servei de suport de WhatsApp per correu electrònic, detallant la situació i adjuntant la màxima informació possible. En els casos més complexos, s'aconsella acudir al delegat de protecció de dades de la companyia i, si no se n'obté resposta satisfactòria, plantejar una reclamació davant l'Agència Espanyola de Protecció de Dades.
Sigui quin sigui el resultat, les forces de seguretat insisteixen en la importància de denunciar sempre els fets davant la Policia Nacional o la Guàrdia Civil, aportant pantalles, missatges, justificants de transferències i qualsevol altre document que pugui servir de prova. Aquestes denúncies són claus per identificar patrons, localitzar els responsables i frenar l'expansió d'aquestes xarxes.
Organismes com l'Institut Nacional de Ciberseguretat (INCIBE) ofereixen, a més, serveis d'ajuda i assessorament a través de la seva línia telefònica d'atenció a ciberseguretat, disponible cada dia en ampli horari. Allí poden orientar pas a pas sobre com procedir i quines mesures addicionals adoptar.
Tot aquest auge de l'anomenat “segrest de WhatsApp” a Extremadura posa en relleu fins a quin punt la nostra vida quotidiana depèn ja de les aplicacions de missatgeria i com una simple distracció es pot convertir en un problema seriós tant per al titular del compte com per al seu entorn. La combinació de prudència, configuració adequada de seguretat i reacció ràpida davant de qualsevol sospita s'ha convertit en la millor eina per frenar una estafa que, encara que senzilla en el plantejament, pot tenir conseqüències econòmiques i personals gens menyspreables.
