Alerta: están robando cuentas de WhatsApp.

Los ciberataques existieron siempre, pero este 2020 con el furor de la tecnología debido a la pandemia mundial del COVID 19, trajo consigo un gran aumento de este tipo de ataques. En los últimos días se han reportado muchos casos de cuentas de WhatsApp robadas. Las cuales tienen información personal y además información de todos nuestros contactos. Por esa razón es importante que estés alerta y no caigas en este tipo de engaños.

Los engaños de este tipo se conocen como «pishing», donde los ciberdelincuentes suplantan a terceros para robar datos e identidades. Generalmente lo hacen por mensajes de texto o por correo electrónico. Todo esto para poder acceder a la información personal de la víctima, para luego estafarla para devolverle su cuenta. Por esta razón, no debes contestar mensajes raros o dar datos que no te parezcan correctos.

¿Cómo funciona el ataque?

Lo que hacen los cibercriminales para emboscar a la víctima es lo siguiente. En primer lugar le envían un mensaje por la misma aplicación, es decir, por WhatsApp. Se anuncian como soporte técnico de la App y proceden a explicarle al usuario que acaban de registrar su cuenta en otro dispositivo. Le indican que le llegará un código de seguridad por medio de un mensaje de texto en breve y que debe ingresarlo para realmente confirmar su identidad. Ahí es donde comienza la estafa.

El gran truco está en ese código que envían por mensaje. El mismo es el código de verificación de la aplicación que le servirá a los delincuentes que previamente ya han intentado entrar en la cuenta con su número de teléfono. Una vez que la persona envía el código, es cuestión de segundos para que pierda el control total de su cuenta de WhatsApp y queda en manos de los cibercriminales.

Una vez que tienen el control pueden acceder a toda la información del WhatsApp y a la lista de contactos. Lo peor de todo es que ellos no tienen forma de darse cuenta de que no es uno quien se comunica. Así es que pueden repetir el proceso con sus contactos, enviarles un virus malicioso que infecte sus teléfonos o solamente conversar con ellos para poder acceder a tarjetas o cuentas bancarias. Es una jugada muy inteligente por parte de estas personas, ellos están usando las propias medidas de seguridad de la aplicación para convertirlas en un punto débil y poder hackear cuentas.

Además, hay engaños que son poco creíbles y discretos. Pero suele pasarnos que alguien de nuestra familia usa nuestros dispositivos y puede que dejáramos abierta alguna cuenta en alguno de ellos. Por lo cual no parece tan raro que nos lleguen estos mensajes. Pero hay que estar atentos, una empresa como WhatsApp no se comunicaría con uno por mensaje.

Cómo evitar que te hackeen

Por suerte este problema tiene solución y no es muy complicada. Según cuentan los expertos, este tipo de hackeos a cuentas de WhatsApp son producto de hackers amateur, porque son cosas que se solucionan rápidamente. En primer lugar, si no pudiste prevenir el ataque y ya tomaron el control de tu cuenta, lo que debes hacer es ingresar otra vez el número de teléfono en la aplicación y ingresar el nuevo código de verificación. Luego una vez que recuperes el poder, cierra todas las sesiones iniciadas en WhatsApp Web por si lo abrieron de otro dispositivo.

Para evitarlo y no estar expuesto a la situación, lo que debes hacer es activar la autenticación en dos pasos. Lo que hace esta función es permitirte ingresar un PIN de verificación de la cuenta que solo el usuario conocerá. En lo posible nunca lo compartas con nadie, porque ya dejaría de ser tan seguro. Si por alguna razón se comunican contigo para solicitar un cambio de PIN sin que lo hayas autorizado, es posible que estén intentando robarte la cuenta. Además, como dije anteriormente una compañía del nivel de WhatsApp no se contactaría contigo por medio de un mensaje para avisarte tal cosa.