En los últimos días se ha detectado una campaña de phishing bastante elaborada que circula a través de la aplicación de mensajería Telegram. Los usuarios están recibiendo mensajes que simulan ser avisos de seguridad oficiales, advirtiendo sobre una supuesta falta de verificación en el número de móvil que provocaría el borrado de la cuenta en pocas horas. Se trata de un ardid para asustar al usuario y empujarle a actuar deprisa sin pensar demasiado.
El texto de alarma es el siguiente:
⚠️ Aviso de seguridad de tu cuenta: Hemos detectado que tu número de móvil aún está pendiente de verificación. Por este motivo, algunas funciones de tu cuenta se encuentran temporalmente restringidas.Verifica tu número lo antes posible para evitar que tu cuenta sea eliminada automáticamente en un plazo de 12 horas.
Estas comunicaciones incluyen botones que redirigen a páginas web externas, diseñadas con gran habilidad para imitar la interfaz legítima de Telegram. Aunque a primera vista parezca un trámite oficial, el objetivo real de estas páginas es capturar los datos de acceso para tomar el control total de la cuenta de la víctima.
¿Cómo funciona este engaño paso a paso?
El funcionamiento de esta estafa se basa en un sistema de retransmisión en tiempo real. Los estafadores no necesitan adivinar las credenciales, sino que utilizan los canales oficiales de Telegram de forma fraudulenta:
- Introducción del teléfono: El usuario accede a la web fraudulenta y escribe su número de móvil.
- Solicitud del código: Los estafadores introducen ese número en la aplicación real, provocando que Telegram envíe un código de inicio de sesión legítimo al dispositivo del usuario.
- Captura del código: La página falsa pide al usuario que teclee ese código recibido. Al hacerlo, los atacantes lo copian y abren una sesión propia.
- Validación extra: Si el usuario tiene activa la verificación en dos pasos, se le exige también esa contraseña y, en ocasiones, pulsar el botón de aceptar una nueva conexión en el dispositivo.
¿Cómo identificar el fraude antes de caer en la trampa?
Existen ciertos detalles que delatan a estas páginas maliciosas si prestamos la atención adecuada. En primer lugar, hay que fijarse siempre en la dirección web o URL. Los delincuentes suelen utilizar dominios extraños o extensiones poco habituales, empleando nombres de subdominios aleatorios para intentar despistar.
Además, es fundamental recordar que la compañía jamás solicita el código de acceso a través de un sitio web de terceros ni mediante mensajes directos sospechosos. Si recibes un código sin haberlo solicitado, significa que alguien está intentando acceder a tu perfil, por lo que jamás debes compartirlo con nadie.
Qué hacer si ya has picado en el anzuelo
Si por desgracia has introducido tus datos o el código de verificación en una de estas páginas, es vital actuar con rapidez para minimizar los daños. Lo primero que debes hacer es desconectar las sesiones no autorizadas dirigiéndote a los ajustes de la aplicación, concretamente en el apartado de dispositivos conectados.
A continuación, conviene establecer una contraseña robusta para la verificación en dos pasos y avisar a tus contactos habituales por otro medio para que no confíen en posibles mensajes extraños que puedan enviar desde tu perfil usurpado. La prevención y la calma son las mejores aliadas frente a este tipo de amenazas digitales.