Una nueva modalidad de estafa comenzó a circular por WhatsApp. Es una técnica de ingeniería social en la cual delincuentes buscan engañar a sus víctimas para tomar control de sus cuentas y acceder a sus fotos, archivos y contactos. La maniobra, conocida como Ghost Pairing o vinculación fantasma, se apoya en la función legítima de vincular dispositivos y permite que un ciberestafador entre en el perfil sin necesidad de romper la seguridad técnica de la aplicación. El principal problema es que el acceso puede pasar inadvertido. La persona usa WhatsApp con aparente normalidad, mientras el atacante lee conversaciones, descarga información y envía mensajes en su nombre. Eso abre la puerta a nuevas estafas, pedidos de dinero y enlaces maliciosos enviados desde una cuenta real, con la confianza que eso genera entre familiares, amigos y compañeros de trabajo. Cómo funciona la estafa del ghost pairing Lucas Moyano, fiscal de la Nación y especialista en cibercrimen y evidencia digital, explicó a TN Tecno que los ciberdelincuentes usan una serie de mensajes particulares para engañar a sus víctimas: “¿Vos sos el de la foto?”, o “Mirá este video, creo que salís vos”, comunican desde el otro lado. Ese mensaje funciona como anzuelo. “Apela a la curiosidad, al desconcierto y a la necesidad de reaccionar rápido. En algunos casos llega desde un número desconocido. En otros, desde la cuenta de una persona conocida que ya fue comprometida. Esa segunda variante resulta todavía más riesgosa, porque reduce la desconfianza inicial y aumenta las chances de que la víctima haga click”, advirtió el especialista. Junto con la incógnita, aparece un enlace. La víctima, al sentirse aludida, y sin saber en qué situación fue capturada en foto o video, es empujada a ingresar al link. A partir de ahí, el usuario es dirigido a una página falsa que aparenta pertenecer a una red social o a una plataforma conocida. Allí se le pide ingresar su número de teléfono y seguir una supuesta verificación para acceder a la foto o al video prometido. “En realidad, ese procedimiento termina habilitando el vínculo de la cuenta con otro dispositivo, que queda bajo control del atacante”, aseguró Moyano. “Sin saberlo, los pasos que estás siguiendo son para generar un código de vinculación real. Al introducir los datos que te piden, le estás dando permiso al atacante para que abra tu WhatsApp en su computadora“, agregó. Así, el delincuente puede revisar conversaciones privadas, ver imágenes, escuchar audios, descargar archivos y copiar contactos. También puede usar esa cuenta para escribirles a otras personas y extender la maniobra con nuevos mensajes del mismo tipo. La peligrosidad del Ghost Pairing está en ese funcionamiento silencioso. La cuenta sigue activa, los chats continúan llegando y la persona puede tardar en advertir que alguien más está mirando lo que ocurre dentro de su perfil. Para cuando lo detecta, el atacante ya pudo haber accedido a información sensible o haber usado esa identidad para intentar nuevas estafas. Qué revisar en WhatsApp para reducir el riesgo “Una de las primeras recomendaciones es desconfiar de cualquier enlace que llegue acompañado por frases ambiguas, llamativas o diseñadas para generar una reacción inmediata”, alertó Moyano. Si un supuesto contenido personal exige ingresar datos de WhatsApp en una web externa, hay una señal de alerta clara. También conviene revisar con frecuencia la sección de dispositivos vinculados dentro de la aplicación. Allí pueden verse las sesiones abiertas y detectar si hay algún ingreso que no corresponda. Ante cualquier dispositivo desconocido, lo indicado es cerrar la sesión de inmediato. “Activar la verificación en dos pasos agrega una capa extra de protección para la cuenta. Ese recurso, junto con una revisión periódica de la configuración y una actitud más cautelosa frente a mensajes inesperados, puede ayudar a frenar este tipo de engaños antes de que escalen”, concluyó el especialista.