¿Cómo evitar que te hackeen tu WhatsApp?

Por Excelsior | México

Los ataques para el robo de cuentas de WhatsApp se extienden y continúan para realizar estafas valiéndose de tácticas como la verificación de anuncios, la invitación a una fiesta o evento VIP, y la clonación de cuentas al robar la foto de las víctimas.

Erick Armas, vicepresidente adjunto y director de Seguridad de AT&T México y citado por el rotativo mexicano, señala que de la misma forma, los sistemas de las tarjetas SIM no permiten la clonación, aunque existen las aplicaciones o códigos maliciosos que permiten el conocido SIM swapping, para lo que es necesario que, por un lado, una persona obtenga el chip, haga una copia y la entregue a otra, o bien que el usuario haga clic en alguna aplicación o portal falso por el que un intruso penetra y no sólo se apropia de la información, sino que tiene el control de todo el dispositivo.

Analistas de Kaspersky acaban de descubrir un esquema que, a través del uso de la ingeniería social y una solicitud al área de soporte de la aplicación, se burla la protección de dos pasos.

El fraude comienza con una llamada a la víctima, donde los delincuentes se hacen pasar por representantes de alguna institución sanitaria y piden realizar una encuesta sobre el covid-19. Al finalizar las preguntas, el defraudador le pide a la víctima compartir el código que le será enviado a su celular para registrar su participación en la encuesta.

Toda la puesta en escena tiene un objetivo claro: hacer que la víctima comparta el código de seis números que se envía vía SMS, el cual, en realidad, es el código que la app envía para poder activar la aplicación en un teléfono nuevo. Si la víctima no presta atención al mensaje y entrega el código, su cuenta podría ser robada. Si hay dos pasos, el defraudador vuelve a llamar a la víctima, pero esta vez se hace pasar por el equipo de soporte de la app y lo engaña.