Caleños denuncian casos de hackeo de WhatsApp, pilas con esta modalidad

Las autoridades están en alerta, luego de que en los últimos días varias personas, entre ellas periodistas como Diana Calderón y Gabriel Meluk, manifestaran que sus cuentas de WhatsApp habían sido hackeadas.

Los afectados denunciaron en sus redes sociales, como Twitter, que al parecer habían sido víctimas de la misma técnica y que estaban siendo suplantados por ciberdelincuentes.

Francisco Henao, periodista deportivo de Cali, por ejemplo, explicó que en un momento en que revisó su WhatsApp, se encontró con un mensaje de su colega Gabriel Meluk, en el cual solo decía “hola, hola, hola”.

“Él supuestamente me escribe diciendo que por error me había enviado un código en mensaje de texto, que si podía reenviárselo, así que lo hice, pero me pareció extraño, entonces llamé a sus compañeros y uno de ellos me alertó que tuviera cuidado, que él tenía hackeada su cuenta. Con esa advertencia me vi en la tarea de llevar el celular a un técnico, que me asesoró”, dijo Henao.

Además, se comunicó con la Fiscalía, luego de recibir el mensaje de suplantación que decía: “tu número de teléfono ya no está registrado en este dispositivo. Esto probablemente se debe a que registraste tu número en un teléfono diferente”.

Lea además: ¿Cómo realizar una denuncia virtual ante la Fiscalía?, conozca los pasos y opciones

Al respecto, el jefe del Centro Cibernético de la Policía Nacional, coronel Javier Buitrago, dijo que “tras adueñarse de la cuenta, los ciberdelincuentes suplantan a la persona y envían solicitudes de ayudas monetarias a sus contactos, logrando consolidar hurtos informáticos”.

El Coronel también expresó que estos “empiezan como si nada a contar una historia. Ellos miran cómo la persona va cayendo y terminan pidiendo ayuda, generalmente en dinero”.

A su vez, desde la compañía de seguridad informática, ESET, se indicó que esta clase de engaños han ido evolucionando y se han utilizado de formas diferentes, siempre buscando robar la cuenta de un usuario y aprovechando el proceso de autenticación de la aplicación.

Igualmente, el jefe del Laboratorio de Seguridad de ESET Latinoamérica, Camilo Gutiérrez Amaya, explicó que “al momento de intentar activar una cuenta nueva, WhatsApp envía un mensaje de texto al teléfono de la posible víctima con un código de seis dígitos. Es este código el que la aplicación utiliza para garantizar que esa persona efectivamente posee el número de teléfono en su poder, y se pueda activar el servicio”.

También dijo que “el atacante entonces engaña a los usuarios y envían ellos, primero, un enlace de autenticación. Como no se puede tener WhatsApp activo en más de un dispositivo, en ese momento la víctima queda sin poder utilizar el servicio con su número de teléfono y el atacante se hace con el control de la cuenta, para luego efectuar diferentes ataques o estafas”.

De la misma manera, Raúl Donado, CEO de ‘HR’ Network, expuso que “lo que generalmente ocurre en estos casos es que el ciberdelincuente de forma rápida, activa la verificación en dos pasos dentro de WhatsApp, logrando de esta manera que el usuario original a esta cuenta no pueda recuperarla”.

También dijo que “lo más importante es no abrir mensajes de texto, ni darle clic a los links que lleguen a través de una ventana de mensajes, al igual que descargar un antivirus”.

Ante esta situación, el Jefe del Centro Cibernético de la Policía sugirió a los usuarios de WhatsApp “desconfiar de los mensajes con un ‘hola’ de contactos poco habituales, realizar una copia de seguridad periódicamente, actualizar la aplicación cada que esta lo requiera, evitar acceder a enlaces poco confiables que pueden llegar por mensaje de texto, tener en cuenta que es muy poco probable que la aplicación solicite información a menos que usted esté realizando algún trámite”.

Si un usuario desprevenido entrega la clave de registro, las capas de seguridad de la verificación sellarán los registros de terceros en otros celulares.

El doble factor de autenticación sigue siendo el método más seguro para evitar accesos no autorizados a las cuentas. Esta capa de seguridad se puede activar en todas las redes sociales.