Ciberdelincuentes han descubierto una nueva y alarmante técnica para tomar el control de cuentas de WhatsApp, explotando una vulnerabilidad relacionada con el buzón de voz de los usuarios.
Según un reporte del Instituto Nacional de Ciberseguridad (INCIBE) de España, difundido por la agencia Europa Press, este método permite el robo de cuentas sin que la víctima abra enlaces, descargue archivos o interactúe directamente con algún mensaje malicioso.
La clave de este nuevo modus operandi reside en una configuración de seguridad a menudo descuidada: el PIN de acceso al buzón de voz.
El ataque comienza cuando los delincuentes intentan registrar el número de teléfono de la víctima en un dispositivo diferente.
Como parte del proceso de verificación, WhatsApp envía un código de seguridad, ya sea por mensaje de texto o, crucialmente, a través de una llamada telefónica.
Si el usuario no contesta la llamada, la misma se desvía al buzón de voz, grabando el mensaje con el código de verificación.
Si este buzón no está protegido con un PIN seguro, o si se utiliza un PIN por defecto o fácil de adivinar (como “0000” o “1234”), los atacantes pueden acceder remotamente al buzón llamando desde otro número.
Una vez que logran entrar, simplemente escuchan el mensaje, obtienen el código de verificación y lo utilizan para registrar la cuenta de WhatsApp en su propio teléfono, tomando así el control total de la misma.
¿QUÉ HACEN LOS HACKERS Y QUÉ HACER SI SUCEDE?
Una vez dentro de la cuenta de WhatsApp, los ciberdelincuentes se hacen pasar por la víctima para contactar a sus amigos y familiares, a menudo con el objetivo de solicitar dinero o difundir enlaces maliciosos y estafas.
Es importante saber que, al registrar la cuenta en otro dispositivo, la sesión en el teléfono original de la víctima se cierra automáticamente.
Ante la sospecha o confirmación de que su cuenta ha sido robada, los expertos recomiendan actuar con rapidez:
- Re-registrar el número: Intentar registrar su número de teléfono en WhatsApp nuevamente lo antes posible. Esto forzará el cierre de la sesión del atacante.
- Verificar sesiones abiertas: En la configuración de WhatsApp Web o Escritorio, cerrar cualquier sesión activa que no reconozca.
- Informar a contactos: Avisar a amigos y familiares que su cuenta fue comprometida para prevenir que caigan en engaños.
- Contactar a WhatsApp Support: Enviar un correo electrónico a support@whatsapp.com explicando lo sucedido.
- Denunciar: Recopilar toda la evidencia posible (capturas de pantalla, detalles) y presentar una denuncia formal ante las autoridades competentes.
CLAVES PARA PROTEGERSE
La mejor defensa contra este tipo de ataques es la prevención.
El INCIBE y otros especialistas en ciberseguridad insisten en dos medidas fundamentales:
- Activar la verificación en dos pasos de WhatsApp: Esta función añade una capa de seguridad al requerir un PIN que usted crea al registrar su número en un nuevo teléfono (se encuentra en Ajustes > Cuenta).
- Configurar un PIN seguro para su buzón de voz: Asegúrese de que su buzón de voz tenga una contraseña o PIN fuerte y único, diferente a los datos personales fáciles de adivinar. Contacte a su operador telefónico si no sabe cómo configurarlo.
- Además, reiteran la importancia de nunca compartir el código de verificación de WhatsApp con nadie, bajo ninguna circunstancia, y de verificar directamente con sus contactos (mediante una llamada telefónica) cualquier solicitud inusual de dinero.
Aunque el método del buzón de voz representa una evolución en las técnicas de hackeo, el clásico engaño de solicitar el código de verificación directamente sigue siendo una amenaza, por lo que la precaución y la configuración de medidas de seguridad robustas son esenciales para proteger las cuentas de WhatsApp.
Insurgente Mx
Te recomendamos estas notas
Entrega Rectora Lilia Cedillo 50 microscopios para laboratorios en CU2
Estudiante de la Facultad de Derecho representará a la BUAP en el World Para Athletics Grand Prix 2025
Robots, casas inteligentes y coches voladores; lo que China muestra al mundo
