ver más

Alertan a usuarios de WhatsApp por posibles estafas a través de videollamadas

Los expertos explican cómo protegerse de los ciberdelitos.

WhatsApp ha ganado un gran espacio entre los usuarios en los últimos años. Su interfaz sencilla y su fácil acceso permite que más de dos mil millones de personas hagan uso eficiente de la aplicación alrededor del mundo. Sin embargo, otro grupo de personas la utilizan con fines maliciosos, lo cual perjudica a un número importante de usuarios. 

Lo cierto es que en los últimos meses se ha intensificado un nuevo método de estafa que aprovecha las videollamadas para acceder a información personal y tomar control de las cuentas. La modalidad de los delincuentes se basa en ingeniería social y en el uso de la función de compartir pantalla para obtener códigos de verificación. 

Alertan por estafas a usuarios de WhatsApp.

Los ciberdelincuentes contactan a las víctimas a través de videollamadas dentro de la aplicación, muchas veces, haciéndose pasar por representantes del soporte técnico de WhatsApp o de otras empresas reconocidas. Acto seguido, aseguran que el usuario tiene un problema técnico en su cuenta y solicitan activar la función de compartir pantalla para solucionar la supuesta falla. Al aceptar, la víctima permite la visualización de su pantalla y los delincuentes envían un código de verificación al celular y al verlo en pantalla compartida, lo utilizan para iniciar sesión en la cuenta desde otro dispositivo. En solo simples pasos, los atacantes pueden tomar el control total de la cuenta, dejando a la víctima sin acceso a ella y expuesta a posibles fraudes adicionales. 

¿Cómo prevenir estos ataques?

  • Activar la verificación en dos pasos: Este mecanismo añade una capa extra de protección, ya que requiere un PIN adicional para acceder a la cuenta.
  • No compartir la pantalla: WhatsApp no solicita a los usuarios activar esta función para solucionar problemas técnicos.
  • No compartir códigos de verificación: WhatsApp envía estos códigos únicamente cuando se intenta iniciar sesión en un nuevo dispositivo. Si el usuario recibe uno sin haberlo solicitado, podría estar siendo víctima de un intento de secuestro de cuenta.
  • Desconfiar de llamadas inesperadas: Es poco probable que empresas legítimas contacten a los usuarios por videollamada para resolver inconvenientes de seguridad.
  • Revisar los dispositivos vinculados: La aplicación permite verificar desde la configuración qué dispositivos tienen acceso a la cuenta y cerrar sesiones no reconocidas.