¡Cuidado con tu WhatsApp! Tu cuenta podría estar en riesgo y ser robada; así podrías ser víctima

Los delicuescentes están a la orden del día y siempre buscan una nueva forma de operar en la que podrían llegar a robarte tu cuenta de WhatsApp, lo cual podría ser algo desagradable ya que es a través de esta red social la forma en la que muchas personas comparten información personal e importante.

Las autoridades de la Ciudad de México, a través de la Secretaría de Seguridad Ciudadana (SSC), han descubierto modalidades en la que algunas personas aprovechan la vulnerabilidad de la cuenta de WhatsApp de alguien.

Los ciberdelincuentes, refiere información de la SSC, intentan suplantar la identidad de la víctima para obtener beneficios económicos por medio de depósitos a través de transferencias bancarias. Incluso, una vez que el delincuente accede a la cuenta de WhatsApp, si esta no está debidamente protegida con las medidas de seguridad adecuadas, puede obtener información personal la cual-al caer en manos ajenas-abriría la puerta para una extorsión o fraude.

Entre la forma de operar de estas personas es utilizando el buzón de voz como medio de acceso a la información. La Policía Cibernética de la SSC ha detectado que un buzón de voz sin configuración podría ser la oportunidad para que un cibercriminal acceda a la información de la aplicación de mensajería instantánea de la víctima.

El modus operandi de los ciberdelincuentes consiste en registrar el número de un usuario para vincularlo a otro teléfono, regularmente lo hacen por la noche, a fin de que el propietario de la cuenta no se percate de la llamada, posteriormente solicitan al sistema de soporte que les proporcionen el código de verificación a través de una llamada, como ésta no es atendida, dejan un mensaje en el buzón de voz con el código de verificación, mismo que ayudará a activar la cuenta objetivo.

Posteriormente, desde otro teléfono móvil el ciberdelincuente llamará al buzón de voz de la víctima, sustraerá el código de verificación, lo registrará y si la víctima no cuenta con la configuración adecuada o tiene una contraseña débil y sencilla de descifrar, el cibercriminal podrá ingresar al buzón y obtener el código de verificación para de este modo tener acceso a la cuenta de WhatsApp.

Un buzón de voz configurado podría disminuir la vulnerabilidad de los dispositivos, ya que esto le cerraría a los cibercriminales la posibilidad de obtener el código de verificación. Para evitar ser víctimas de este tipo de robo, la la Unidad de Policía Cibernética de la SSC recomienda seguir algunas acciones para proteger tu información, como lo son:

• Realizar la activación de seguridad de la Verificación en dos pasos en Whatsapp:

1. Abre la aplicación de Whatsapp y selecciona los tres puntitos que están en la parte superior derecha para abrir el apartado de “Ajustes”.
2. Selecciona la opción “Cuenta”, misma que desplegará otras opciones, entre las que deberás seleccionar: “Verificación en dos pasos”.
3. Selecciona la opción “Activar”, donde se deberá ingresar un código de seis dígitos, mismo que es único y confidencial.
4. Introduce los seis dígitos que deberá ingresar al registrar tu número telefónico, posteriormente confirma; recuerda que sin este código los cibercriminales pueden acceder fácilmente.

• Agregar una cuenta de correo electrónico en caso de que olvides tu código PIN, así tu cuenta estará doblemente protegida.
• Para confirmar que tu cuenta ha sido verificada, deberá aparecer un candado indicando que la verificación en dos pasos esta activa correctamente.

También es muy importante realizar la activación del Buzón de Voz:

• El buzón de voz viene configurado en cada equipo telefónico.
• Marca *86 desde tu dispositivo móvil para poder hacer la configuración de tu buzón de voz.
• Cada compañía telefónica cuenta con instrucciones para configurarlo.
• Si la víctima no contesta, la aplicación dejará un mensaje con el código de buzón de voz, el cual puede ser usado por el ciberdelincuente para lograr su objetivo.
• Configura tu NIP, es tu clave personal y no te quitará mucho tiempo.
• Evita poner fechas de nacimiento o números consecutivos.
• Contacta al servicio de atención a clientes de tu compañía telefónica y sigue las recomendaciones de tu asesor.

Información de la propia aplicación de WhatsApp indica que nunca hay que compartir tu código de verificación por SMS de WhatsApp con otras personas, ni siquiera con tus familiares o amigos. Ahora que si sospechas que alguien más está usando tu cuenta de WhatsApp, debes notificar a tus familiares y amigos, ya que esa persona podría hacerse pasar por ti en tus chats individuales y grupales.

La Unidad de Policía Cibernética de la SSC pude brindarte asesoría y apoyo ante un caso de robo de información, extorsión o fraude en internet.

El personal de la institución brinda apoyo las 24 horas de día a través del número telefónico 55 5242 5100 ext. 5086, del correo electrónico policia.cibernetica@ssc.cdmx.gob.mx o las cuentas de redes sociales oficiales @SSC_CDMX y @UCS_GCDMX.

Personal de Unidad de la Policía Cibernética, luego de haber realizado patrullajes virtuales y el monitoreo de la red de internet, detectó un incremento en las denuncias de pérdidas de cuentas de aplicación de mensajería instantánea.

Las investigaciones determinaron que hasta febrero, aproximadamente 160 usuarios han sido afectados por el robo de sus cuentas, lo que representa una pérdida de datos personales hasta la divulgación de información confidencial o el uso malintencionado de las cuentas comprometidas.

A decir de la SSC, cuando se comete el robo de la cuenta de WhatsApp de alguna persona, existe una pérdida de datos personales y con ello una amenaza a la privacidad, ya que cuando alguien accede a una cuenta se expone la información íntima y personal del usuario, desde conversaciones confidenciales hasta datos de contacto, fotografías y videos.

Los ciberdelincuentes podrían difundir información delicada o llevar a cabo actividades fraudulentas en nombre del usuario afectado; suplantación de identidad y potenciales conflictos, al apoderarse de una cuenta los ciberdelincuentes pueden usurpar la identidad del usuario perjudicado y realizar acciones en su nombre.

También pueden aprovechar una cuenta comprometida para perpetrar actividades maliciosas, como el envío masivo de spam, la difusión de malware o la realización de estafas dirigidas a los contactos de la víctima.

• Habilitar la autenticación de dos factores
• Actualizar las aplicaciones de manera regular, para asegurar las últimas medidas de seguridad y la corrección de posibles vulnerabilidades
• Evitar compartir información sensible o contraseñas a través de mensajes
• Configurar un bloqueo de pantalla en el dispositivo móvil
• Evitar hacer clic en enlaces desconocidos o sospechosos
• Cerrar sesión en dispositivos no utilizados o extraviados
• Considerar el uso de aplicaciones de seguridad y antivirus