Robar tu cuenta de WhatsApp a través del buzón de voz
Un método recurrente que los cibercriminales utilizan para robar cuentas de WhatsApp es aprovechando vulnerabilidades en el buzón de voz. Este artículo examina cómo funciona dicho método y cómo es posible evitar ser víctima de este tipo de ataque.
Funcionamiento del método del buzón de voz
El ataque de robo de cuenta de WhatsApp mediante el buzón de voz se basa en la oportunidad que brindan los sistemas de buzón de voz desprotegidos o mal asegurados. WhatsApp, para verificar un número de teléfono, envía un código de verificación de seis dígitos a través de SMS o llamada telefónica. Si el usuario no responde, el código se envía al buzón de voz del usuario.
Proceso del ataque
- Inicio de sesión de WhatsApp en otro dispositivo: El atacante intenta iniciar sesión en WhatsApp utilizando el número de teléfono de la víctima en un nuevo dispositivo.
- Código de verificación: WhatsApp envía un código de verificación al número de teléfono asociado, el cual podría ser recibido por la víctima o dejarse en el buzón de voz si no se atiende la llamada.
- Acceso al buzón de voz: Aquí es donde radica la vulnerabilidad. Muchos usuarios no configuran un PIN robusto para su buzón de voz, y si el atacante conoce el número del buzón de voz, puede acceder marcando el número telefónico y el PIN predeterminado o común.
- Obtener el código: Una vez en el buzón de voz, el atacante recupera el mensaje de WhatsApp que contiene el código de verificación.
- Completar la verificación en WhatsApp: Con el código en mano, el atacante puede completar el proceso de verificación en el nuevo dispositivo y tomar control de la cuenta de WhatsApp de la víctima.
Vulnerabilidades del buzón de voz
Las vulnerabilidades más comunes en el buzón de voz incluyen el uso de códigos PIN predeterminados (generalmente, 0000 o 1234) y la falta de conocimiento por parte de los usuarios sobre cómo proteger adecuadamente este servicio.
Medidas para proteger tu cuenta de WhatsApp
La protección de la cuenta de WhatsApp puede ser reforzada mediante varias prácticas. Estas incluyen la configuración correcta del buzón de voz y la activación de opciones de seguridad adicionales ofrecidas por WhatsApp.
Configuración del buzón de voz
Para proteger el buzón de voz:
- Mantener un PIN robusto: Establecer un PIN complejo para acceder al buzón de voz, evitando combinaciones simples y predeterminadas.
- Cambiar los ajustes predefinidos: Asegurarse de que las configuraciones iniciales del buzón de voz se han modificado.
Autenticación en dos pasos
WhatsApp ofrece una función de verificación en dos pasos que añade una capa adicional de seguridad:
- Configurar la verificación en dos pasos: Ir a Configuración -> Cuenta -> Verificación en dos pasos -> Activar y seguir las instrucciones para establecer un PIN adicional. Cada vez que se registre tu número de teléfono en WhatsApp, este PIN será necesario y proporciona una barrera extra.
Esto evita que los atacantes puedan acceder a tu cuenta incluso si obtienen el código de verificación inicial a través del buzón de voz.
Monitoreo de actividad de la cuenta
Estar atento a cualquier actividad inusual en la cuenta de WhatsApp puede proporcionar indicios de un intento de robo:
- Revisar sesiones activas: Utilizar la función de WhatsApp Web/PC para ver qué dispositivos están conectados a la cuenta. Si hay dispositivos desconocidos, es posible cerrar todas las sesiones.
Casos documentados de robos a través del buzón de voz
Existen informes y casos documentados sobre robos de cuentas de WhatsApp utilizando este método. Los ataques tienden a dirigirse hacia aquellos usuarios que, por desconocimiento, no han tomado medidas de seguridad adecuadas.
Estudio de casos recientes
Un análisis de eventos recientes muestra que los atacantes suelen apuntar a personas que no han cambiado los PINs de sus buzones de voz desde su configuración inicial. En algunos casos, organizaciones de ciberseguridad han alertado sobre la frecuencia creciente de este tipo de ataques.
Prevención y concienciación
Con base en tantos incidentes registrados, los operadores de servicios telefónicos y WhatsApp han incrementado las campañas de concienciación dirigidas a los usuarios. La promoción de prácticas básicas de ciberseguridad puede marcar una diferencia significativa.
Relación entre WhatsApp y los operadores telefónicos
Los operadores de telefonía móvil también juegan un papel crítico en la seguridad de los usuarios:
- Iniciativas de seguridad: Algunos operadores han implementado métodos avanzados de protección en el buzón de voz con PINs únicos y robustos.
- Educación al usuario: Las compañías de telecomunicaciones han comenzado a ofrecer guías y asistencias directas a usuarios sobre cómo asegurar sus cuentas de mensajes y teléfonos.
Recomendaciones de aplicaciones y programas
Como parte de las medidas de seguridad, se pueden sugerir algunas herramientas adicionales:
- Aplicaciones antivirus y de seguridad móvil: Apps como Norton Mobile Security o McAfee Mobile Security que pueden ofrecer protecciones adicionales y monitoreo.
Normativas y desarrollos futuros
El impacto creciente de estos ataques ha hecho que las normativas y regulaciones en torno a la ciberseguridad móvil tomen mayor relevancia:
- Políticas de privacidad: WhatsApp y operadores móviles están adoptando políticas más estrictas y claras sobre el manejo y la protección de información sensible.
- Desarrollo de nuevas tecnologías: La innovación en tecnologías de autenticación, como el uso de biometría, es cada vez más frecuente para evitar la necesidad de PINs manuales.
Este artículo se basa en la información proporcionada en el sitio Xataka.