Ghostpairing de WhatsApp: secuestro silencioso de sesión mediante vinculación fraudulenta con código de 8 dígitos

El ataque inicia cuando la víctima recibe un mensaje por WhatsApp o redes sociales desde la cuenta de un contacto de confianza previamente comprometido. El mensaje incluye un enlace con un anzuelo de alta curiosidad o urgencia ('¿Eres tú el de este video?', 'Vota por mi hijo en este concurso' o 'Verificación requerida de cuenta'). Al ingresar al enlace, la víctima visualiza una página web apócrifa que simula un portal de acceso de Meta o una pasarela de validación. La página solicita al usuario ingresar su número telefónico. En segundo plano, los atacantes introducen ese número en una sesión nueva de WhatsApp Web/Desktop oficial y eligen la opción 'Vincular con número de teléfono'. Esto genera un código numérico de 8 dígitos en la pantalla del atacante. El sitio falso le instruye a la víctima abrir su aplicación oficial de WhatsApp, entrar al menú 'Dispositivos vinculados' e introducir dicho código de 8 caracteres bajo el engaño de que está 'activando su voto' o 'verificando que es humano'. Al confirmarlo en su teléfono, la sesión queda emparejada permanentemente en la computadora del ciberdelincuente. A diferencia del robo clásico de SIM o cuenta, la víctima nunca pierde el acceso a su aplicación ni nota anomalías evidentes, mientras los atacantes monitorean en tiempo real mensajes privados, descargan chats confidenciales y solicitan transferencias bancarias de emergencia a contactos clave.