La gente de BTR Consulting, firma especializada en ciberseguridad, compartió la operatoria que realizan los ciberdelincuentes a la hora de querer robar el WhatsApp a los usuarios. Por supuesto todo se basa en ingeniería social, engañando al usuario haciéndose pasar por la compañía. Les comparto el caso puntual más utilizado.
Todo comienza con un supuesto contacto por WhatsApp desde un número que nunca estuvo en tus contactos y recibís esta comunicación:
“Estimado usuario, El soporte de WhatsApp ha registrado un inicio de sesión inusual de su cuenta. Están intentando abrirla en un dispositivo inusual iPhone 7 Plus. Si no es usted quien está intentando abrir su cuenta WhatsApp en otro dispositivo, diga “NO” para poder continuar. Si fue usted, responda “SÍ” para poder confirmar su cuenta. https://faq.whatsapp.com [email protected]”
- El número de una cuenta remitente es de los Estados Unidos. Y el logo de la foto tiene el símbolo de WhatsApp verificado.
- El usuario supone que están intentando robar su cuenta y WhatsApp le está avisando.
- Cuando el usuario responde: “SÍ”, el próximo mensaje solicita: “Por favor introduzca los 6 dígitos de verificación XXXXXX”.
- Inmediatamente el usuario recibe seis números por SMS a su celular.
La supuesta mesa de ayuda de WhatsApp comenzará luego a llamar con insistencia al usuario, y una operadora solicitará los números. Una vez que la víctima los entrega, la operadora con acento latinoamericano le indica que se quede tranquilo que el intento de acceso no autorizado ha sido bloqueado.
Minutos después, cuando el usuario intenta ingresar nuevamente a WhatsApp y no es posible, el usuario asume que fue bloqueado preventivamente para evitar el fraude. Pero pasa el tiempo y no se restablece.
Luego ocurre un contacto real del usuario-víctima, donde le pregunta si es verdad que necesita urgentemente dinero. Informándole que le llegó un mensaje desde la cuenta de WhatsApp de la víctima que decía lo siguiente: “Tengo mala conexión, pero necesito tu ayuda. Intenté hacer una transferencia para un pago urgente y no pude, vence hoy ¿Podés ayudarme y te pago mañana?”. El delincuente tiene todos los contactos del usuario, familia, amigos, trabajo, etc. Tres contactos depositan dinero, cómo el monto no era alto, en general se deciden por colaborar.
A fin de proteger tu cuenta, WhatsApp te enviará una notificación cuando alguien intente registrar una cuenta de WhatsApp con tu número de teléfono. Para mantener la cuenta a salvo, no compartas el código de verificación con nadie.
Si recibís esta notificación, significa que alguien ingresó tu número de teléfono y solicitó el código de registro. Esto suele ocurrir cuando otros usuarios se equivocan al escribir sus números de teléfono y por accidente escriben el tuyo y también puede ocurrir si alguien intenta apoderarse de tu cuenta.
Nunca compartas tu código de verificación de WhatsApp con otras personas. Si alguien está intentando apoderarse de tu cuenta, para lograrlo, necesitará el código de verificación que se envió por mensaje SMS a tu teléfono. Sin ese código, ningún usuario que intente verificar tu número podrá completar el proceso de verificación y usar el número en WhatsApp. Esto quiere decir que tú permaneces en control de tu cuenta de WhatsApp.
Recomendaciones:
- Hoy crear una cuenta de Whatsapp con un número de Estados Unidos gratis, es muy simple.
- Cuidado con las versiones NO OFICIALES de WhatsApp, diariamente se registran casos, robo de datos o pérdida de la privacidad de los usuarios debido al ingreso a enlaces y links sospechosos o el uso de aplicaciones no oficiales que prometen un ‘plus’ y características ‘premium’, potencialmente incluyen malware en aplicaciones premium infectadas descargadas desde links de dudosa procedencia.
Cómo reconocer un fraude en WhatsApp? SIEMPRE ES URGENTE el estafador por WhatsApp nunca quiere que lo llames por teléfono
Consejos para prevenir fraudes de “Cuento del Tío” por WhatsApp:
- Si recibís un mensaje de alguien pidiéndote dinero, primero comprobá si el número es correcto. Si uno de tus amigos o conocidos de repente tiene un número nuevo y te pide dinero, deberías encontrarlo, como mínimo, sospechoso
- Date la oportunidad de pensar un momento y comprobá el lenguaje y el estilo de comunicación del mensaje. ¿Es distinto y/o peor de lo habitual? Si es así, es posible que estés tratando con una estafa por WhatsApp
- Intentá llamar al número de la persona que te pide dinero. Si es un estafador, ¡probablemente quedará en evidencia!
- Si el estafador no atiende, intentá llamar al antiguo número que tengas de tu amigo o conocido, o contactalo por una vía distinta (por ejemplo, por correo electrónico, SMS, etc.) para verificar la historia.
- No dejes que el estafador te presione. Pensá con lógica y mantené la calma. Si alguien te pide dinero para cubrir urgentemente, dudá, sobre todo si se trata de pagar la electricidad o un impuesto, unas horas más no cambian la situación.
- Si tenés dudas, pregunta al estafador algo que solo tu amigo o conocido pueda conocer.
- Asegurá tu casilla/buzón de voz con un código personalizado que solo conozcas.
- Si alguien te pide que envíes un código de verificación, nunca lo envíes sin preguntar. Busca siempre contactar con la persona con la que crees que estás hablando a través de una vía distinta. Esto es importante si la persona que está pidiendo el código de verificación es alguien desconocido.
- Configurá la «autenticación de dos pasos» en WhatsApp. Una vez configurada, si instalas WhatsApp en un nuevo dispositivo, WhatsApp solicitará el código de seis dígitos que has establecido, así como la verificación que te envíen. Esto puede hacer que el robo de tu cuenta sea más dificultoso.
