WhatsApp, la aplicación de mensajería que cuenta con 2.000 millones de usuarios en todo el mundo, contiene una gran cantidad de información del usuario. Por eso no es raro que los cibercriminales estén realizando cada vez más ataques para robar cuentas.
Recientemente, el Instituto Nacional de Ciberseguridad de España (Incibe) alertó a través de su sitio web sobre el aumento de casos de este tipo en el mundo. “Los ciberdelincuentes engañan a los usuarios para que les faciliten el código de verificación que han recibido a través de un SMS con el objetivo de configurar la cuenta asociada a ese número de teléfono en otro dispositivo. Generalmente, este pedido se realiza a través de un mensaje de WhatsApp proveniente de algún contacto de confianza del usuario, que a su vez, ha sido víctima también del robo de su cuenta”, afirman.
Efectivamente, la forma de operar habitual de los ciberdelincuentes cuando intentan robar una cuenta de WhatsApp pasa por intentar engañar a la víctima empleando ingeniería social. El objetivo es que esta les comparta el código de verificación que envía la “app” por SMS cuando alguien intenta abrir una cuenta en un dispositivo desconocido.
Durante los últimos meses se han conocido varias versiones de este ataque. En algunas, los cibercriminales se hacen pasar por el servicio técnico de la aplicación de mensajería y solicitan el código a modo de verificación de que el usuario, efectivamente, es el dueño de la cuenta. También se han visto casos en los que se han empleado otras excusas, como un supuesto sorteo ganado por la víctima.
Para no caer en esta estafa es importante que el usuario no comparta, bajo ningún concepto, el código de verificación de 6 dígitos que envía la “app” para comprobar que el usuario es el auténtico dueño de la cuenta.
Asimismo, se debe activar la autenticación en dos pasos. “Cuando activás la verificación en dos pasos, tenés la opción de ingresar una dirección de correo electrónico. Esto permite que WhatsApp te envíe un enlace para restablecer tu PIN por correo electrónico en caso de que lo olvides y, además, ayuda a proteger tu cuenta”, explican desde WhatsApp.
La aplicación de mensajería también recuerda que si recibís un correo electrónico para restablecer el PIN de la verificación en dos pasos o el código de registro pero no hiciste esta solicitud, no hagas clic en el enlace. Es posible que alguien esté intentando acceder a tu número de teléfono en WhatsApp
(Grupo La Provincia)
