Como un crudo recordatorio de la creciente sofisticación del cibercrimen, una empresa con sede en Chandigarh fue víctima recientemente de una devastadora estafa de suplantación de WhatsApp, perdiendo la asombrosa suma de 20 millones de rupias. El audaz fraude involucró a un perpetrador desconocido que se hizo pasar por el director general de la empresa en WhatsApp, convenciendo al oficial de cuentas para que transfiriera una suma masiva a una cuenta bancaria fraudulenta. Este incidente, ocurrido el 15 de abril de 2026, pone de relieve una tendencia preocupante en la que los estafadores aprovechan las plataformas de comunicación familiares para explotar la confianza y causar daños financieros significativos.
La estafa comenzó con un mensaje de WhatsApp aparentemente legítimo enviado al oficial de cuentas de la empresa. La foto de perfil y el nombre de visualización coincidían perfectamente con los del director general de la empresa, creando una ilusión convincente de autenticidad. El mensaje solicitaba urgentemente una transferencia de 1,96 crore de rupias a una cuenta bancaria específica, citando una necesidad no especificada pero crítica. Sin sospechar, y bajo presión debido a la urgencia percibida y la autoridad de la identidad aparente del remitente, el oficial de cuentas procedió con la transferencia NEFT. Fue solo después de que se completó la transacción que se descubrió el engaño, revelando que los mensajes no se originaron en el director general real.
La efectividad de esta estafa radica en su ejecución meticulosa. Los estafadores lograron crear una cuenta de WhatsApp que reflejaba el perfil existente del director general, incluido su nombre de visualización y fotografía. Esto hizo que fuera increíblemente difícil para el oficial de cuentas diferenciar entre una solicitud genuina y una fraudulenta de un vistazo. El número de WhatsApp utilizado, 916026870882, era diferente del contacto real del director general, un detalle crucial que se pasó por alto en el calor del momento. Esta táctica se aprovecha de la dependencia de las señales visuales y la información de contacto establecida dentro de los canales de comunicación profesional, demostrando cuán fácilmente pueden ser manipuladas.
Al darse cuenta de la gravedad de la situación, la gerencia de la empresa se contactó inmediatamente con su banco y el banco receptor para congelar la cuenta. Sin embargo, sus esfuerzos fueron lamentablemente demasiado tarde. Se les informó que los fondos ya habían sido redirigidos a través de múltiples cuentas, una táctica común utilizada por los estafadores para lavar dinero y dificultar su rastreo. Después de esto, se presentó una denuncia formal ante la policía cibernética de la UT. La policía ha registrado un caso de fraude contra personas desconocidas bajo la Bharatiya Nyaya Sanhita (BNS) y ha iniciado una investigación exhaustiva. Actualmente están analizando los detalles de las transacciones y siguiendo diligentemente el rastro del dinero en un intento por detener a los responsables.
Este incidente de 20 millones de rupias no es un evento aislado. La investigación sobre estafas similares revela un patrón preocupante. En un caso, un hombre de 34 años de Mumbai fue arrestado por una estafa de suplantación de WhatsApp de 13 millones de rupias en Chandigarh. Él también se hizo pasar por el empleador de la víctima, utilizando un perfil de WhatsApp clonado para engañar a la persona para que transfiriera fondos. El estafador, Joshua Oscar Nevis, fue detenido después de que se detectara la transacción. Más tarde admitió haber utilizado instrumentos bancarios y tarjetas SIM obtenidos de contactos de Telegram. Estos casos subrayan un modus operandi común: aprovechar figuras de autoridad o contactos de confianza para crear una falsa sensación de urgencia y legitimidad.
La prevalencia de estas estafas sirve como una advertencia crítica. Las unidades de delitos cibernéticos aconsejan constantemente al público y a las empresas que extremen las precauciones. Las medidas preventivas clave incluyen nunca transferir dinero basándose únicamente en un mensaje de WhatsApp, sin importar cuán convincente sea el perfil. Siempre verifique las solicitudes financieras urgentes a través de un canal independiente y directo, como una llamada telefónica a un número conocido o una confirmación en persona, especialmente cuando se trata de grandes sumas. Si una solicitud parece inusual o se desvía de los procedimientos operativos estándar, requiere un mayor nivel de escrutinio. Las empresas deben implementar la verificación multifactor para transacciones financieras significativas.
La oficina del alcalde de Chandigarh también ha advertido previamente a los residentes sobre estafadores que se hacen pasar por funcionarios en WhatsApp para solicitar tarjetas de regalo o dinero. Esto destaca que tales estafas se dirigen a personas de todos los estratos, desde ejecutivos corporativos hasta figuras públicas. La conclusión clave es que la suplantación digital es un arma poderosa en manos de los ciberdelincuentes. A raíz de estos incidentes, es imperativo que las personas y las organizaciones fomenten una cultura de escepticismo y verificación en sus comunicaciones digitales. La verificación de las solicitudes sospechosas a través de canales oficiales o la línea de ayuda contra el cibercrimen puede ser el paso crucial que evite pérdidas financieras devastadoras y detenga a quienes explotan la confianza digital.