DIRECCIÓN GENERAL

MINISTERIO DEL DE LA GUARDIA CIVIL

Nota de prensa INTERIOR COMANDANCIA DE NAVARRA

La Guardia Civil alerta de una campaña de

suplantación de identidad y secuestro de
cuentas en la aplicación Whatsapp
 Se han recibido varias denuncias de afectados por esta suplantación
 Pueden llegar a suplantar a la persona afectada y pedir dinero a sus
contactos o incluso chantajear con no revelar la información obtenida
en el teléfono de la víctima

Pamplona a 04 de Febrero de 2020. La Guardia Civil de Navarra ha tenido

conocimiento de una posible campaña de suplantación de identidad a través de
la aplicación de mensajería móvil WhatsApp. En las denuncias se manifestaba
que habían recibido un mensaje en su teléfono móvil a través de esta aplicación
de mensajería, en el cual un amigo/a le decía lo siguiente “Hola, lo siento, te
envíe un código de 6 dígitos por SMS por error, puedes pasar a mí por favor? es
urgente”.

El modus operandi de esta apropiación o suplantación sería el siguiente: el

atacante, una vez instalada la aplicación en un dispositivo de su propiedad,
introduce el número teléfono que se va a asociar, en este caso el número de
teléfono de la posible víctima.

Una vez introducido el número de teléfono, el sistema enviará a ese número un

mensaje SMS, con un código de verificación que se debe introducir en la
aplicación para verificar que se trata del usuario correcto y finalizar la instalación.

El atacante tras hacerse pasar por un conocido de la víctima, al que previamente

ya habría suplantado o tomado el control de su cuenta, le envía un mensaje
pidiéndole que le reenvíe un SMS con un código numérico que necesita y que
le habría enviado por error.

Página 1 de 2
 DIRECCIÓN GENERAL
MINISTERIO DEL DE LA GUARDIA CIVIL
INTERIOR COMANDANCIA DE NAVARRA

El SMS que le solicita el atacante a la víctima es el mensaje que envía la app

con el código de verificación para la instalación de la aplicación. Si la víctima cae
en el engaño y se lo facilita, este obtiene el control de la cuenta en su dispositivo
y con ello el acceso a todos los grupos a los que pertenezca la víctima, así como
Nota de prensa

el acceso a todos sus contactos.

Actualmente, las aplicaciones de mensajería más conocidas integran varios

sistemas de seguridad para evitar en lo posible ser víctimas de este tipo de
situaciones, como puede ser la “verificación en dos pasos”, que es una función
opcional que añade más seguridad a la cuenta, haciendo que cualquier intento
de verificación deba ir acompañado de un número PIN, previamente creado por
el usuario y que solo él conoce.

Desde Guardia Civil instamos a la población a que se familiaricen con estos

sistemas de seguridad para utilizar estas herramientas de comunicación de
forma segura.

Para más información pueden dirigirse a la Oficina Periférica de Comunicación

(O.P.C) de la Guardia Civil de Navarra, Telf. 948-296850, ext. 45200/ 636220642.

Página 2 de 2