No sería una nueva modalidad sino que es una recurrencia a este tipo de engaños para hackear cuentas de WhatsApp.
WhatsApp: alertan sobre una nueva estrategia para robar cuentas
La compañía de seguridad Check Point advirtió que en las últimas semanas se identificó un ciberataque que consiste en el robo de cuentas de WhatsApp. A pesar de que no es una nueva modalidad, se notó una recurrencia de este tipo de engaños.
Es a través del código de autentificación. Cuando un usuario cambia de equipo y quiere transferir su cuenta de WhatsApp, la compañía envía un código por SMS al número de teléfono para que pueda introducirlo en el nuevo dispositivo y así pueda activar su cuenta allí. Este proceso permite utilizar la misma cuenta de WhatsApp aunque se cambie de teléfono.
De esta forma, el victimario consigue el número de la víctima, y busca activar el WhatsApp de ese número en otro equipo que tiene en sus manos. Para eso solicita el envío del código SMS para la autenticación, tal como lo solicita la aplicación. El número le llegará al usuario. Entonces, deberá hacerse pasar por un conocido para pedirle que le pase el contacto que le llegó a su número de manera equivocada.
En tanto, si el usuario tiene activada la autenticación en dos pasos, al ciberdelincuente no podrá acceder porque le faltará el código PIN para activar la cuenta en su dispositivo.
Cómo protegerse de los ataques:
Ingresar a la sección “Cuenta” ubicada dentro de la sección “Ajustes” o “Configuración”. Cuando se activa esta opción, cada vez que se busque verificar la cuenta de WhatsApp en algún nuevo dispositivo, se solicitará esa clave. Al configurar la verificación en dos pasos, ingreses también una dirección de correo electrónico para que no se bloquee la cuenta si te olvidás tu número de PIN.
En caso de recibir un mensaje en el que se brinde un código de verificación, evitar compartirlo con terceros por cualquier medio.
Si recibes un mensaje de WhatsApp proveniente de un abonado telefónico desconocido, es aconsejable bloquearlo.
Verificar habitualmente en qué dispositivos se encuentran abiertas sesiones de WhatsApp Web, y evitá abrir sesiones en dispositivos de uso compartido.
En caso de ser víctima de una maniobra de este tipo, informar rápidamente esta situación a los contactos y denunciar lo ocurrido.
Fuente Mitre.
