En la actualidad, ante la facilidad y necesidad de utilizar las aplicaciones de mensajería instantánea, los delincuentes han desarrollado nuevas formas de conseguir dinero fácilmente, mediante el engaño a usuarios de este tipo de aplicaciones; una de las más frecuentes es la conocida como “Robo de identidad”, en la aplicación de mensajería instantánea denominada “WhatsApp”, la cual consiste en realizar una clonación de la cuenta de usuario y posteriormente suplantar a la persona registrada con la utilización de otro equipo telefónico, con la finalidad de realizar llamadas o enviar mensajes a los contactos del usuario y solicitar un depósito a una cuenta bancaria, justificando que necesitan el dinero, ya que en ese momento tienen una emergencia y su banca móvil se encuentra bloqueada.
Cómo se hackean las cuentas de usuario
Cuando un usuario solicita restaurar una contraseña registrada, la opción es mediante una llamada telefónica para poder recibir el código de verificación, siendo así que los delincuentes, al realizar el procedimiento de registro del número en la aplicación en otro teléfono, seleccionan la opción de recibir el código de autentificación mediante una llamada telefónica al usuario del número registrado, con la finalidad de restablecer el código de autentificación de la cuenta; estas solicitudes las realizan de noche, con la finalidad de que el usuario, al recibir la llamada no la conteste, por lo que al no contestarla, el sistema lo transfiere directamente al buzón de voz, en el cual se registra el código de activación mediante voz.
La mayoría de los operadores de servicio de telefonía, que ofrecen el buzón de voz, permiten el acceso del teléfono registrado, al igual de un número de teléfono externo, con solo identificarse con un código de acceso; los códigos predeterminados por las compañías telefónicas son inseguros, ya que son combinaciones de cuatro dígitos, como 1111 o 1234, combinación que aprovechan los delincuentes, ya que el servicio de buzón de voz ya no es utilizado con frecuencia en la actualidad, por lo cual el usuario no modifica la contraseña de acceso y queda de manera predeterminada como lo estableció la compañía telefónica, situación que beneficia a los delincuentes para activar el correo de voz y tener acceso al código de verificación que se requiere para instalar la aplicación en otro teléfono.
Procedimiento para habilitar verificación dos pasos
Una de las medidas de seguridad que ofrece la aplicación WhatsApp es la “Verificación en dos pasos”, la cual es una herramienta efectiva, ya que al configurarla, cada vez que inicie sesión en otro dispositivo que no pertenezca al propietario, el sistema le solicitará autentificarse con un código de seguridad, para poder continuar con el procedimiento y utilizar la cuenta registrada, a la vez que cada determinado lapso de tiempo, la aplicación de WhatsApp le solicitará el PIN registrado para confirmar que sigue siendo el usuario de la cuenta; es importante mencionar que en la aplicación WhatsApp, todas las conversaciones se encuentran cifradas de extremo a extremo.
Medidas de prevención en el dispositivo telefónico
- Habilitar verificación de dos pasos de aplicación WhatsApp.
- No realizar depósitos a cuentas que no identifique.
- Comunicarse inmediatamente con la persona que solicita ayuda por un medio alterno a la aplicación de mensajería.
- Informar de inmediato a sus contactos telefónicos de lo sucedido.
- Si recibes un correo electrónico para restablecer el PIN de la verificación en dos pasos o el código de registro, pero no realizaste la solicitud, por ningún motivo procedas a dar “clic” en el enlace, ya que ello es porque están intentando acceder a tu número de teléfono en WhatsApp y extraer la información.
- De ser posible desactiva el servicio de buzón de voz del equipo de telefonía celular.
Como medida de prevención se recomienda realizar pláticas entre familiares y amigos, explicando la modalidad de este tipo de robo de información y su procedimiento, con el objeto de estar protegidos contra este tipo de actividad delictiva.
