Estafas BTS por WhatsApp: enlaces falsos para apoderarse de cuentas

Una reciente alerta de ciberseguridad pone en la mira a los admiradores de BTS.

Durante las últimas semanas, circulan por WhatsApp links engañosos que prometen material exclusivo del grupo surcoreano, pero que en realidad están creados para apoderarse de cuentas y datos personales.

Cómo operan los estafadores

La advertencia provino de la compañía de seguridad digital Kaspersky, que detectó un incremento de estas campañas justo cuando la banda vive un pico de exposición tras su regreso con el álbum Arirang y un show masivo en Seúl.

El procedimiento es sencillo. Los mensajes provienen de contactos reconocidos, cuyos perfiles ya fueron comprometidos. Allí se invita a ver supuestos videos inéditos, imágenes exclusivas o concursos con BTS. Para acceder, la víctima debe ingresar sus credenciales en sitios falsos que imitan plataformas legítimas.

Según el informe, los delincuentes aprovechan la euforia de los fans para ofrecer entradas gratuitas, acceso anticipado a contenido o votaciones online. Bajo esos pretextos, piden contraseñas o códigos de verificación que terminan cediendo el control de la cuenta.

La Army como blanco ideal

El fenómeno se potencia por el tamaño y la actividad de la comunidad. La BTS Army, como se denomina a su base global de seguidores, mantiene un flujo constante de información en redes sociales y chats privados. Esa dinámica convierte a WhatsApp en un canal eficaz para la propagación de enlaces maliciosos.

La reciente actividad del grupo ha elevado el riesgo. BTS reunió a miles de personas en la plaza Gwanghwamun de Seúl, mientras que la transmisión del evento por Netflix alcanzó millones de espectadores. Ese nivel de visibilidad facilita la viralización de contenidos, incluidos los fraudulentos.

Medidas de protección

Ante esta situación y otras similares, WhatsApp recomienda activar la verificación en dos pasos como escudo de protección. Esta función agrega una capa extra de seguridad mediante un PIN de seis dígitos, que se solicita periódicamente para validar el acceso.

La plataforma subrayó que este PIN es diferente al código de registro enviado por SMS y que jamás debe compartirse, ni siquiera si el mensaje parece provenir de soporte técnico.

Otro consejo esencial es desconfiar de enlaces desconocidos o mensajes que pidan información personal, aunque provengan de contactos habituales. Ante la duda, se recomienda confirmar la autenticidad del mensaje por otro medio antes de interactuar con él.

Referencia de contenido: consultar fuente original aquí