Un nuevo timo de WhatsApp permite robar la cuenta de cualquier usuario; esa es la advertencia de la Oficina de Seguridad del Internauta que ha sido publicada estos días. Consiste en secuestrar nuestroWhatsApp, robándonos el control y el acceso a nuestros propios chats de la aplicación.
Como explican desdeOSI(Oficina de Seguridad del Internauta), el conocido como "secuestro de WhatsApp" es un nuevo tipo de ataque que poco a poco va ganando popularidad y sumando víctimas entre los ciudadanos españoles.
Este nuevo timo se basa eningeniería social, por lo que el ciberdelincuente apenas necesita recursos, le basta con tener WhatsApp instalado en un móvil y el número de teléfono de su víctima.
Como WhatsApp solo permite tener una cuenta por número, loshackersse las arreglan para conseguir elcódigo de verificaciónque se le enviaría al dueño del número, haciéndose así con el poder de su cuenta. Después, pedirán dinero al dueño para devolverle el acceso a la cuenta de WhatsApp.
Pongamos unejemplo prácticopara entenderlo mejor. Un hombre llamado Jorge está tranquilamente en su casa cuando de repente recibe un SMS en el que WhatsApp le envía un código de verificación para reactivar su cuenta. Como Jorge no ha pedido nada decide pasar del tema.
Sin embargo, a los cinco minutos recibe un mensaje de su mejor amigo, en el que éste le explica que se acaba de comprar un móvil nuevo y al no lograrvincular su número de teléfonodecidió utilizar el de Jorge. En el mismo mensaje, el supuesto amigo también le pide el código de verificación.
De manera inocente Jorge le envía el código, cayendo en la trampa, pues acaba decederle el control de su cuentade WhatsApp sin saberlo. Como es lógico, no se trata de su amigo sino de un ciberdelincuente que le ha robado la cuenta y que además ahora le pide dinero a cambio de devolverle su WhatsApp.
Por suerte, evitar caer en esta triquiñuela es bastante sencillo. En primer lugar y como resulta obvio,jamás debemos compartir un código de verificaciónde WhatsApp que nos llegue por SMS. Incluso si nos lo pide un familiar o un ser querido, podría tratarse de alguien suplantándolos.
Como medida adicional podemos activar laverificación en dos pasos, un sistema que añade una capa extra de seguridad a WhatsApp y con la que será más complicado robarnos la cuenta.