«Hola! Puedo pedirte un pequeño favor? Podrías votar por Eliska? Es la hija de unos amigos míos. El primer premio es una clase de baile gratis, ¡y sería una oportunidad realmente preciosa para ella! Muchas gracias!». Este mensaje, que se completa con una dirección web, está circulando en whatsapp como la espuma en las últimas horas. Y no es que Eliska sea la niña más popular de España, o que sus padres tengan muchos y muy buenos contactos: es que, en realidad, es una estafa . Eliska no existe. La web a la que envía es, en realidad, una tapadera para que unos hackers aún por identificar se hagan con los datos personales de quienes, movidos por la bondad y la intención de ayudar a una niña a cumplir un sueño, acaban abriendo de forma voluntaria una puerta de entrada las credenciales y contraseñas de las aplicaciones instaladas en el móvil y todo tipo de datos personales, incluidos los bancarios. Lo peligroso de esta ciberestafa es lo bien trabajada que está la web fraudulenta. Los incautos que intentan ayudar a los amigos de su conocido se topan con una página repleta de fotos de niñas pequeñas, vestidas con tutús que quieren ser el gran talento del futuro del ballet. El premio que la supuesta ganadora de esta votación obtendría es recibir una clase gratuita en la prestigiosa First International Ballet School de Praga. Lo único real de toda esta historia es que esa escuela sí existe. Lo demás, falso. Ni la web de votación es real, ni mucho menos las niñas, cuyos retratos están hechos con IA . Bajo la aparente inocencia de estas niñas se esconde el temido ‘phishing’ . Al pinchar en el botón de ‘Votar’, bien a Elishka, bien a cualquier otra participante, el sistema empieza a pedir datos personales. Si las víctimas no se dan cuenta, pueden empezar a perder el control ya no solo de sus datos personales, sino de su propia cuenta de Whatsapp . En ese mismo momento, el mensaje que inicialmente recibieron se empieza a enviar automáticamente a todos los contactos. Todo ello sin que la persona afectada se dé cuenta, ya que la trabajada estafa esconde los mensajes enviados y no aparece en el historial de conversaciones . En caso de sospechar que se ha caído en esta estafa, lo más recomendable es cambiar la contraseña, activar la verificación en dos pasos y actualizar tanto la aplicación como el sistema operativo. Además, se deben guardar capturas de pantalla y los avisos de los destinatarios del mensaje fraudulento para, a continuación, denunciarlo a las autoridades pertinentes, como el Incibe .
