Alerta por una nueva estafa a través de WhatsApp

Llega un mensaje de WhatsApp, en formato SMS. Indica que, en caso de recibirlo, deberemos “verificar nuestro dispositivo”.

¿Alguna nueva implementación del servicio de mensajería? No, un intento de estafa que empezó a circular hace mucho en España y ya reportó sus primeros casos en el país. 

En efecto, si hacemos click en el link (que parece oficial pero en realidad tiene una “V” antes de whatsapp.com), los hackers podrán recopilar información de nuestro celular o incluso suscribirnos a los clásicos mensajes “premium”, que generarán un costo en nuestro abono de telefonía.

¿Cómo intentan violar tu seguridad?

Primero intentan descargar y verificar la aplicación usando el número de teléfono de la víctima.
Al llevar a cabo el ataque por la noche, confían en que el usuario no revise su teléfono y aproveche el código de verificación de seis dígitos de WhatsApp.
Después de obtener el código, los estafadores pueden iniciar sesión en la cuenta de WhatsApp del usuario.
Para comenzar, los atacantes intentan instalar la aplicación WhatsApp en su propio teléfono usando un número de teléfono legítimo del usuario.
WhatsApp intenta verificar el intento de inicio de sesión enviando un código de verificación de seis dígitos a través del mensaje de texto al teléfono de la víctima.
WhatsApp luego les da a los usuarios la opción de enviar el código de seis dígitos a través de una llamada telefónica con un mensaje automatizado.
Como el usuario no está revisando su teléfono, lo ideal es que el mensaje vaya a su correo de voz.
El estafador se aprovecha de una falla de seguridad en muchas redes de telecomunicaciones, que les brinda a los clientes un número de teléfono genérico para llamar y recuperar sus correos de voz.
Para muchos correos de voz, los usuarios solo tienen que ingresar un PIN de cuatro dígitos, que si no lo han cambiado, generalmente es una contraseña fácil, como 0000 o 1234 por defecto.

Si te llega este mensaje de texto, simplemente hay que borrarlo.

Recomiendan que los usuarios activen la autenticación de dos factores en su cuenta, lo que agrega una capa adicional de seguridad a su cuenta.

Los usuarios pueden hacerlo navegando a Configuración en WhatsApp, luego presionando “Cuenta”. Desplázate hasta el encabezado “Verificación en dos pasos” y presiona “Activar”.

Además, los expertos dicen que los usuarios deben asegurarse de tener un PIN fuerte en su bandeja de entrada del correo de voz.