La buena noticia, y por eso vale la pena leer esto con calma, es que defenderse es más fácil de lo que parece, y se hace en dos minutos.

Suena exagerado, pero es la modalidad de robo de cuentas que más está creciendo, y lo más peligroso es que el mensaje no llega de un número raro, sino de un contacto suyo de toda la vida, alguien en quien usted confía.

La trampa se llama ‘ghostpairing’, un nombre técnico para algo muy sencillo de entender. Un conocido suyo, que ya cayó en el engaño sin saberlo, le manda desde su propia cuenta un mensaje cortico y curioso, casi siempre algo como «¿eres tú el de la foto?» o «mira en esta foto donde te etiqueté», acompañado de un enlace. Usted, como confía en quien se lo manda y la curiosidad lo puede, le da clic, y ahí empieza el problema.

Ese enlace lo lleva a una página que se ve idéntica a la de Facebook, Instagram o el soporte de WhatsApp, tan bien hecha que parece la verdadera. Y mientras usted cree que está mirando una foto o iniciando sesión, en realidad está autorizando, sin saberlo, que su cuenta de WhatsApp quede vinculada al teléfono del delincuente, como cuando uno conecta WhatsApp en el computador.

Acá está lo más tenebroso del asunto, y por eso poca gente se da cuenta a tiempo: usted no pierde el acceso a su WhatsApp. Sigue mandando mensajes, sigue recibiendo, todo le funciona normal. Pero del otro lado, un desconocido está leyendo cada conversación suya, viendo sus fotos, sus videos y sus documentos, y peor aún, escribiéndoles a sus contactos haciéndose pasar por usted, para pedirles plata prestada o seguir regando la misma estafa entre su familia y sus amigos.

Y esto en Colombia no es un cuento lejano. Según la firma TransUnion, el 9 % de los colombianos encuestados afirmó haber sido víctima directa de fraude digital, y un 33% recibió algún intento de estafa. Los reportes de fraude se cuentan por cientos de miles cada trimestre, y el país aparece en informes internacionales entre los más vulnerables de la región, con pérdidas que superaron los 800 millones de dólares en un solo año.

Pero la buena noticia, y por eso vale la pena leer esto con calma, es que defenderse es más fácil de lo que parece, y se hace en dos minutos.

Lo primero y más importante es activar la verificación en dos pasos, que es como ponerle un segundo candado a su cuenta. Entre a Ajustes, busque Cuenta, luego Verificación en dos pasos, y actívela creando un PIN de seis números que solo usted conozca, y de paso agregue un correo de recuperación. Con eso, aunque un ladrón intente meterse, sin ese PIN no puede.

Lo segundo es revisar de vez en cuando los dispositivos vinculados, que es ver desde qué aparatos está abierta su cuenta. Vaya a Ajustes y entre a «Dispositivos vinculados», y si ahí aparece algún computador o teléfono que usted no reconoce, ciérrele la sesión de inmediato, porque ese podría ser el intruso.

Y lo tercero, que es la regla de oro de la que ya hemos hablado en otras notas, es desconfiar de la urgencia y la curiosidad, porque esas son las dos armas del estafador. Si un contacto le manda un enlace raro, aunque sea su mejor amigo o su hermano, no le dé clic sin pensar, mejor llámelo o escríbale por otro lado y pregúntele si de verdad fue él quien lo mandó. Diez segundos de duda le pueden ahorrar un dolor de cabeza enorme.

Una última cosa, por si ya sospecha que cayó: reinstale WhatsApp en su teléfono, vuelva a registrar su número con el código que le llega por mensaje, y eso saca al intruso de una. Después avise a sus contactos por otro medio que ojo, que estuvieron usando su cuenta.

Al final, los delincuentes no están entrando por una falla de WhatsApp ni por un hackeo de película, están entrando por la confianza, que es lo más bonito que tenemos entre la gente que se quiere. Por eso la mejor defensa no es volverse desconfiado de todo el mundo, sino tomarse esos segunditos para verificar antes de hacer clic, y de paso contarles esto a los papás y abuelos de la casa, que son los que más caen.

La entrada Le llega un mensaje de un amigo que dice «¿eres tú el de la foto?», usted le da clic por curiosidad, y sin darse cuenta acaba de entregarle su WhatsApp a un ladrón se publicó primero en Boyacá 7 Días.