México | 2024-03-04
WhatsApp se ha convertido en la aplicación de mensajería más popular debido a todas sus cualidades. Ofrece una comunicación instantánea y en diversos formatos, además de seguridad con el cifrado de extremo a extremo.
No obstante, se ha transformado en un blanco fácil para los ciberdelincuentes. A pesar de todas las medidas de seguridad con las que cuenta la app, existen algunas formas de ´secuestrar´ una cuenta de WhatsApp.
Fue el usuario Jake Moore, quien además es un experto en seguridad de ESET, Reino Unido, el que logró secuestrar la cuenta de uno de sus colegas y con ello reveló las vulnerabilidades que puede encarar la aplicación por descuido de los usuarios.
Por medio de una entrada del blog de ESET, el especialista compartió la manera en la que logró vulnerar la cuenta de uno de sus colegas y dio a conocer que de esta forma los ciberdelincuentes pueden hacerlo.
Antes de efectuar el método, le pide a los usuarios no poner a prueba lo que él realizó, ya que estarían incurriendo en un delito.
Según con Moore, cuando un usuario compra un celular nuevo, se restaura una copia de seguridad de las apps, entre ellas la de WhatsApp.
Para esto, se manda un código a un número telefónico con el cual se valida la cuenta y se recuperan los grupos y contactos.
Decidió echar a prueba su teoría, por lo que decidió descargar WhatsApp en un celular de respaldo. Cuando estaba instalándolo, decidió meter el número de su colega y en un descuido de este último, logró conseguir el código de verificación que le llegó al equipo de su compañero al que planeaba hackear.
Una vez efectuados estos pasos, ya tenía el control de la cuenta de su colega. Empezó a pedir ciertos mensajes en distintos grupos de WhatsApp.
Cuando su colega volvió al lugar, vio que tenía un mensaje SMS con un código de verificación, no obstante, lo ignoró. Y no se dio cuenta de que se habían enviado mensajes de WhatsApp en nombre de él.
Moore comenta: "Inmediatamente me acerqué y le conté lo que acababa de pasar. No podía creer lo fácil que había sido tomar posesión de su cuenta y sintió la falta de seguridad".
Además su colega comentó, "muchas personas descuidan sus teléfonos y no piensan en el riesgo, incluso en lugares públicos".
Después del experimento, restauraron la cuenta de su colega.
El experto de seguridad de ESET, explicó tres formas en las que los usuarios podrían cuidarse de un secuestro de la cuenta de WhatsApp:
Esta última recomendación es de las más importantes debido a que con ella el usuario evitará cualquier tipo de ataque.
Para activar la verificación de dos pasos, los usuarios deberán seguir estos pasos:
Así será difícil que cualquier ciberdelincuente pueda secuestrar tu cuenta de WhatsApp.