Los ciberdelincuentes están aplicando una técnica novedosa para quedarse con las cuentas. ¿Cómo evitarla?
Alerta por una nueva forma de robar las cuentas de WhatsApp
A pesar de las constantes medidas de seguridad que WhatsApp implementó en los últimos años para proteger la privacidad y la información de los usuarios, hay una nueva forma de robar la cuenta que no necesita de enlaces sospechosos o aplicaciones fraudulentas.
Muchos usuarios se vieron sorprendidos en los últimos días por hackeos a sus cuentas sin haber hecho click en links ni haber descargado nada. Sucedió que estafadores descubrieron una falla de seguridad en WhatsApp.
Así funciona la estafa
En primer lugar, los hackers intentan instalar la app en sus propios dispositivos utilizando un número de teléfono real de un usuario legítimo. Para esto utilizan dos tácticas: lo intentan en horario nocturno, cuando mucha gente tiene el teléfono apagado o no contesta, o durante un llamado a la víctima con alguna excusa falsa para que mientras está hablando, las llamadas entrantes vayan al buzón de voz.
Para quedarse con la cuenta, el estafador accede al buzón de voz de la víctima.
Durante el proceso de instalación, WhatsApp pide seleccionar un medio para recibir un código de verificación de un solo uso. Puede ser a través de un SMS o una llamada. Si se elije la segunda opción la plataforma hará un llamado automatizado a la víctima con ese código de seis dígitos dictado, explicó en su tutorial el portal TN.
Ver: WhatsApp cambió el reenvío de mensajes: ¿cómo funciona ahora?
Como la víctima está en llamada, dormida o con el celular apagado, el mensaje automatizado se deja como buzón de voz. Recordemos que casi todas las empresas de telefonía celular permiten el acceso remoto a dicho buzón de voz a través del mismo número para todos los usuarios y con un código PIN de cuatro dígitos.
Hay dos medidas de seguridad que debemos tomar para evitar el robo de la cuenta.
De esta manera, para acceder al buzón de voz, el estafador solo tiene que llamar y marcar la clave que, si la víctima nunca la cambió, suele ser una combinación sencilla como 0000 ó 1234. Así, podrá escuchar el código de verificación y acceder al WhatsApp del usuario.
Cómo evitar que te roben la cuenta de WhatsApp
Existen dos maneras de protegerse ante este tipo de estafas. En primer lugar, es importantísimo cambiar el código PIN de acceso al buzón de voz que viene por defecto. Esto puede hacerse desde la configuración del buzón de voz de tu teléfono o llamando a tu compañía proveedora de la línea.
Leer: Carga inversa en el celular: qué es y cómo se usa
Luego, también es vital activar la autenticación de dos factores en tu cuenta de WhatsApp para añadir una capa adicional de seguridad. Para ello, dentro de WhatsApp deberás ir a Ajustes - Cuenta - Verificación en dos pasos - Activar.
Esta nota habla de:
