En un país como Colombia, donde WhatsApp es una de las principales plataformas de comunicación, la importancia de seguir las recomendaciones de seguridad y estar alerta frente a estas amenazas no puede subestimarse.

Hace pocos días, una persona le envió a un periodista un mensaje a través de WhatsApp. El chat era directo y alarmante: estaba en una situación urgente y necesitaba una transferencia de dinero de inmediato.

Su petición era sospechosa, por la persona implicada se abstuvo a la solicitud y no realizó la transferencia. Más tarde, ese mismo día, descubrió que la otra persona nunca envió ese mensaje y que su cuenta de WhatsApp había sido secuestrada por delincuentes que la utilizaron cometer esa estafa a otros de sus contactos, quienes sí cayeron en el engaño.

Este escenario no es un hecho aislado, sino que se ha vuelto cada vez más común en Colombia. Los cibercriminales están encontrando en WhatsApp una vía efectiva para llevar a cabo este tipo de delitos, valiéndose de tácticas de ingeniería social y aprovechando fallos en la seguridad de las cuentas. Cualquier usuario de esta aplicación es susceptible de ser víctima si no toma las precauciones necesarias.

El método de hackeo más común

En Colombia, el secuestro de cuentas de WhatsApp (también llamado clonación de cuentas) ha tomado cada vez más fuerza a través de un método que consiste en solicitar el código de verificación que WhatsApp envía por SMS para verificar la identidad del propietario de la cuenta.

Según David González, especialista en Seguridad Informática de ESET Latinoamérica, este modus operandi se basa en técnicas de ingeniería social y explota la falta de seguridad adicional en las cuentas que no utilizan la autenticación en dos pasos.

Una vez que los criminales tienen control sobre la cuenta, el siguiente paso es dirigirse a los contactos de la víctima, haciéndose pasar por ella. Aprovechando la confianza que existe entre amigos y familiares, los delincuentes solicitan transferencias de dinero bajo pretextos de emergencia.

¿Cómo evitar el secuestro de mi cuenta?

El secuestro de cuentas en redes sociales es un problema de vieja data, por eso, la casa matriz de WhatsApp, Meta, desarrolló una serie de medidas de seguridad destinadas a proteger las cuentas de sus usuarios y reducir el riesgo de secuestros.

No obstante, estas medidas son efectivas solo si se aplican correctamente. Meta recomienda implementar las siguientes acciones:

Activar la verificación en dos pasos: esta es la principal recomendación de la compañía para reforzar la seguridad. La verificación en dos pasos añade una capa adicional de protección, ya que además del código de verificación de seis dígitos enviado por SMS, se solicitará un PIN que solo el propietario de la cuenta conocerá.

Para activarla, se debe seguir la ruta Ajustes > Cuenta > Verificación en dos pasos en la aplicación de WhatsApp. Meta también sugiere añadir una dirección de correo electrónico para recuperar el acceso en caso de olvidar el PIN.

Desactivar la vista previa de mensajes SMS en la pantalla bloqueada: los cibercriminales pueden acceder a los códigos de verificación sin necesidad de desbloquear el teléfono si estos aparecen en la pantalla bloqueada. Es recomendable desactivar la opción que permite la vista previa de los mensajes en el teléfono.

Nunca compartir el código de verificación de WhatsApp: Meta ha reiterado que bajo ninguna circunstancia la aplicación solicitará el código de verificación directamente al usuario. Si se recibe una solicitud de este tipo, lo más probable es que se trate de un intento de estafa.

Mantener el dispositivo siempre seguro: aunque pueda parecer básico, la seguridad física del dispositivo es crucial. Dejar el teléfono desatendido en lugares públicos o al alcance de personas no confiables puede ser un riesgo. “Muchas personas se descuidan y dejan sus teléfonos desbloqueados o a la vista de extraños, lo que permite que estos accedan a información confidencial”, advierte González.

Cómo recuperar una cuenta secuestrada

Para aquellos que ya han sido víctimas de un secuestro de cuenta, es fundamental actuar rápidamente para intentar recuperar el control de la misma. Meta sugiere los siguientes pasos:

1. Volver a iniciar sesión en la cuenta: al intentar iniciar sesión de nuevo en WhatsApp desde el dispositivo original, se enviará un nuevo código de verificación al número de teléfono del propietario. Si los delincuentes no han activado la verificación en dos pasos, es posible recuperar la cuenta inmediatamente al ingresar este nuevo código.

2. Notificar a los contactos: es importante que los contactos de la víctima sean informados lo antes posible para evitar que caigan en las estafas. Meta también recomienda utilizar otras plataformas de comunicación para hacer esta advertencia.

3. Contactar al soporte técnico de WhatsApp: en casos graves, es aconsejable comunicarse directamente con WhatsApp para reportar el incidente y recibir asistencia en la recuperación de la cuenta.

Tomado de: https://www.elcolombiano.com/tecnologia/ciberseguridad-secuestro-cuentas-whatsapp-colombia-que-hacer-KC25509056