Alertan ciberataque que puede robar tu cuenta de WhatsApp

A través de un engaño, delincuentes logran obtener el código de autenticación necesario para activar la cuenta de WhatsApp en otro dispositivo.

La compañía de seguridad Check Point identificó un ciberataque que consiste en el robo de cuentas de WhatsApp. Si bien esta modalidad de robo no es nueva, se detectó un número recurrente de este tipo de engaños.

Según Infobae, la estafa se produce cuando un usuario cambia de equipo y quiere traspasar su cuenta de WhatsApp al nuevo dispositivo, pues la compañía envía un código de autenticación por SMS al número de teléfono para que pueda introducirlo en el nuevo equipo y así activar la cuenta.

“La manera para llevar a cabo este ataque se basa en que, con anterioridad, este cibercriminal ha conseguido atacar a uno de los contactos de la víctima en cuestión y robarle todos los números de teléfono que tenía”, destaca el director técnico de Check Point para España y Portugal, Eusebio Nieva.

El ciberdelincuente busca a alguien de la lista de contactos y buscar activar el WhatsApp de ese número en otro equipo que ya tiene. Al solicitar el envío del código SMS para la autenticación, -que llega a un usuario genuino-, apela a la confianza y se hace pasar por un conocido, explicando que ha solicitado un código y que le llegó a su teléfono  por error y solicita que por favor se lo envíe.

“Lo imprescindible para este ciberataque es que la víctima confíe en el número desde el cual le está hablando, porque al conocerlo se fía. Simple, pero efectivo”, subraya el directivo.

Cómo cuidarse de este tipo de ataques en WhatsApp

Activar la autenticación en dos pasos es de gran ayuda, pues el ciberdelincuente tendrá -además del código SMS- que introducir un código PIN para activar la cuenta que no es fácil obtener.

Para activar la autenticación en dos pasos hay que realizar lo siguiente:

En WhatsApp ingresa a  “Ajustes” – “Cuenta” – “Verificación en dos pasos”.
Tras activar la opción, cada vez que se busque verificar la cuenta de WhatsApp en algún nuevo dispositivo, se solicitará esa clave.

Es importante que, al configurar la verificación en dos pasos, ingreses también una dirección de correo electrónico para que no se bloquee la cuenta por si olvidas tu número de PIN.

 

Síguenos en