El modus operandi de ciberdelincuentes se replica, afectando la operación de restaurantes y exponiendo a clientes a estafas

Una nueva modalidad de ciberataque está impactando a restaurantes en Colombia, donde delincuentes secuestran las cuentas de WhatsApp de domicilios para desviar pagos y pedidos. Este incidente, que ya afecta a varios negocios del sector gastronómico, expone la vulnerabilidad de la comunicación digital y la urgencia de fortalecer las defensas cibernéticas.

Hemos registrado casos en la ciudad de Bogotá, localidad de Chapinero y la ciudad de Barranquilla.

La industria gastronómica colombiana enfrenta una creciente amenaza: el secuestro de sus cuentas de WhatsApp, una estrategia compleja que afecta tanto a dueños de restaurantes como a clientes.

Lo que inició con casos aislados, como el denunciado en Barraquilla por @boteros.bag, @delcielolobites y @novamarketpetromil en redes sociales, ahora se consolida como un patrón. Los ciberdelincuentes, con información detallada de los negocios, engañan a los empleados para obtener códigos de verificación y tomar control de las líneas de comunicación.

Una víctima relata su caso

El caso de Shimaki, un reconocido restaurante japonés, ilustra la sofisticación de estos ataques. Según la propietaria, la suplantación comenzó con una llamada al gerente de una de sus sedes. “Estaba estresado él porque no tenía WhatsApp, lo llamaron y le dijeron, ‘mire, a usted se le ha cerrado la sesión en este computador’, relata a MuchoHacker.lol Marisel Ortíz, dueña del restaurante. Los atacantes, con un conocimiento preciso de los movimientos y ubicaciones de la empresa, generaron una sensación de urgencia y legitimidad.

El gerente, bajo presión, entregó los códigos de verificación de dos pasos, cediendo así el control de la cuenta. Posteriormente, la misma táctica fue replicada con la cajera de otra sede. “Me llamaron aquí a mi sede y sabían todo, ‘mire, es que para poder desbloquear el WhatsApp tiene ligado el teléfono de Cedritos’”, explica la dueña. La cajera, que ya había sido advertida, fue contactada mientras hablaba con un colega de otra sucursal. Los delincuentes lograron que este último, sin sospechar, también entregara códigos, comprometiendo así otra línea crucial para el negocio.

“Cuando yo le dije ‘no de los códigos, eso es una estafa’, y ya ahí a los dos minutos nos dimos cuenta”, recuerda la propietaria, evidenciando la rapidez con la que operan estos grupos. Una vez con el control de la cuenta de WhatsApp, los ciberdelincuentes interceptan pedidos y pagos de los clientes, desviando ingresos que los restaurantes esperan recibir.

La recuperación de estas cuentas es un proceso complejo. En el caso de Shimaki, fue necesaria la intervención de un ingeniero especializado que, ocho días después del incidente, logró bloquear la cuenta de los delincuentes. “Lo que hizo a los ocho días fue bloquearles el WhatsApp a ellos con casi tres mil, cuatro mil mensajes”, comenta la propietaria. Afortunadamente, desde el 9 de junio, la operación de Shimaki ha vuelto a la normalidad, sin nuevas interrupciones o mensajes sospechosos.

Este tipo de incidentes no solo genera pérdidas económicas para los negocios, sino que también erosiona la confianza de los clientes. El contexto colombiano y latinoamericano, con una alta dependencia de WhatsApp para la interacción comercial, convierte a estos ataques en una amenaza sistémica. Las autoridades colombianas, a través de la Dirección de Investigación Criminal e INTERPOL (DIJIN) y la Fiscalía General de la Nación, investigan estos delitos bajo figuras como el fraude informático y la violación de datos personales, contemplados en la Ley 1273 de 2009. Los perpetradores podrían enfrentar penas que incluyen prisión y multas considerables por el acceso abusivo a sistemas informáticos y la transferencia no consentida de datos.