WhatsApp: com funciona l’engany de compartir pantalla

/in /per

Les estafes en els serveis de missatgeria com WhatsApp són cada vegada més comunes. Tant és així que, a l’agost de 2025, Meta va confirmar l’eliminació de més de 6,8 milions de comptes de WhatsApp vinculades a centres d’engany criminal.
Una de les estafes que ha guanyat notorietat en el darrer temps a WhatsApp busca que la víctima comparteixi la seva pantalla, per després obtenir dades personals i accessos a comptes i serveis del seu dispositiu, i fins i tot diners.

Per què és tan efectiva? Perquè combina tres elements clau: una videotrucada (que pot generar confiança), el sentit d’urgència (que pot crear por) i el fet de compartir pantalla (que dona accés total del dispositiu al cibercriminal).

En aquest article analitzarem com funciona aquest nou mètode d’estafa, com aconsegueix que les persones comparteixin la seva pantalla, quines són les conseqüències de ser-ne víctima, exemples reals i de quina manera ens podem protegir.

Pas a pas: com funciona l’engany

L’engany que succeeix a l’ecosistema de WhatsApp i que té com a objectiu que la persona comparteixi la seva pantalla, es basa en una eina molt efectiva per al cibercrim: la Enginyeria Social.
A través d’aquesta, busquen crear confiança o generar un sentit d’urgència, explotant la por o la curiositat de la víctima, per després dur a terme l’estafa. Aquest és el pas a pas d’una estafa tan actual com perillosa:

1- Trucada
El contacte sol ser a través d’una videotrucada de WhatsApp d’un número desconegut. Allà, l’estafador es fa passar per un representant d’un banc, una empresa de serveis, un membre de l’equip de suport tècnic de WhatsApp/Meta o fins i tot un familiar o amic que es troba amb problemes. Fan servir números de telèfon falsificats per tal que semblin locals o oficials; i la pantalla de l’interlocutor durant la videotrucada sol veure’s negra o molt borrosa.

2- Plantejament d’un problema urgent
Per generar un sentit d’urgència en la víctima, l’estafador utilitza diversos paranys, com un càrrec no autoritzat a la targeta, una sessió oberta en un altre dispositiu, guanyar un premi que necessita una verificació o fins i tot el bloqueig imminent d’un compte.

3- Petició de compartir pantalla
Per resoldre el suposat problema, durant la videotrucada l’estafador demana activar la funció de compartir pantalla. També pot guiar la víctima perquè instal·li una aplicació com AnyDesk o TeamViewer. L’excusa? Que necessiten aquesta eina per verificar el problema i oferir suport remotament.
Explicat de manera senzilla: un cop la víctima comparteix la pantalla, l’estafador força l’enviament del codi de seguretat de WhatsApp. L’SMS arriba i apareix a la part superior de la pantalla, quedant visible per a l’estafador, que així pot prendre possessió del compte.

4- Accés a codis i dades personals
Un cop la víctima comparteix la pantalla, l’estafador pot veure tot el que passa en temps real i, per això, sovint demana que s’obri l’app bancària. En casos més avançats, poden instal·lar programari maliciós del tipus keylogger per robar més dades després.

5- Robatori de comptes i diners
Un cop obtinguda la informació sensible, l’utilitzen per transferir diners, buidar comptes o fins i tot prendre el control del WhatsApp i demanar diners als contactes en nom de la víctima. El dany pot suposar la pèrdua de grans quantitats de diners, com veurem a continuació.

Com protegir-se d’aquesta estafa

És possible reduir el risc de ser víctima d’aquesta estafa o de qualsevol altra que impliqui tècniques d’Enginyeria Social? És clar que sí. Un bon començament és tenir en compte aquestes bones pràctiques:

  • No compartir pantalla: aquesta estafa deixa clar com de perillós pot ser compartir pantalla, especialment si no se sap amb qui s’està parlant.
  • No facilitar codis de verificació: com que aquesta mesura de seguretat és personal i intransferible, el correcte és no compartir-la amb ningú —i menys encara a través d’una trucada o missatge.
  • No oferir informació personal o sensible: per més excuses o arguments que doni l’interlocutor, no s’ha de proporcionar informació personal o confidencial per telèfon. Cal recordar que les empreses o organismes oficials no demanen aquest tipus de dades per aquestes vies de contacte.
  • Comprovar la informació: en cas de rebre una trucada en què s’afirma que un familiar o conegut té un problema, cal verificar aquesta informació directament amb la persona. Si el contacte és en nom d’una empresa o organització, comprovar-ho a través dels seus canals oficials.
  • Activar el doble factor d’autenticació: aquesta mesura de seguretat addicional és clau, ja que, si un cibercriminal aconsegueix les nostres credencials, necessitarà aquest segon factor per accedir-hi, cosa que dificultarà molt l’intent de vulnerar el compte.