El nuevo método de phishing es tan sofisticado que no requiere que hagas click en ningún enlace malicioso o descargues archivos. Solo con responder a una simple pregunta, los criminales pueden acceder a todos tus chats, contactos y fotos personales.
Una nueva y sofisticada ola de ciberdelincuencia está sembrando el miedo entre los usuarios de WhatsApp en Argentina. La Policía Federal ha emitido una alerta por un nuevo tipo de Hackeo que, a diferencia de los métodos tradicionales de phishing, no requiere que el usuario haga clic en un enlace malicioso, sino que se aprovecha de la confianza y la inmediatez del mensaje de texto.
El método es simple y escalofriante: la víctima recibe un mensaje de texto (SMS) que aparenta provenir de un familiar o un conocido que dice: «Disculpa, ¿me puedes ayudar? Acabo de enviar un código por error a tu número. ¿Me lo puedes reenviar, por favor? Es urgente». Este mensaje es enviado por el ciberdelincuente justo después de que él mismo haya iniciado el proceso de registro de la cuenta de WhatsApp de la víctima en su propio dispositivo.
El código que el delincuente pide es, en realidad, el código de verificación de seis dígitos que WhatsApp envía para confirmar la identidad del usuario en un nuevo teléfono. Si la víctima, por error o por querer ayudar a su «familiar», reenvía ese código, automáticamente está cediendo el control total de su cuenta al atacante. En cuestión de segundos, la víctima pierde el acceso a sus chats, fotos, grupos y contactos.
El miedo no termina ahí: una vez que el criminal toma control, utiliza la cuenta para pedir dinero a todos los contactos de la víctima (la típica «estafa del familiar en apuros»), y, lo que es peor, puede acceder a toda la información personal almacenada en las copias de seguridad.
La Defensa es Rápida y Vital: Para protegerse de este tipo de Hackeo en WhatsApp, la única barrera efectiva es la Verificación en Dos Pasos.
- Vaya a Configuración > Cuenta > Verificación en dos pasos.
- Active la función y cree un PIN de seis dígitos que solo usted conozca.
Esta clave de seguridad adicional garantiza que, incluso si un criminal logra obtener su código de verificación de seis dígitos, no podrá acceder a la cuenta sin su PIN personal. La Inteligencia Artificial está sofisticando los fraudes; la única manera de vencerla es con la seguridad avanzada. No reenvíe nunca códigos por SMS, bajo ninguna circunstancia.
