La Guardia Nacional alertó sobre el robo de cuentas de WhatsApp a través del buzón de voz. Conoce el modus operandi y cómo proteger tu información.
Nueva estafa en WhatsApp.
Las autoridades de seguridad en México han emitido una alerta nacional ante el surgimiento de una nueva modalidad de fraude cibernético: el secuestro de cuentas de WhatsApp a través del buzón de voz. La Guardia Nacional advirtió que los delincuentes están aprovechando las configuraciones predeterminadas de los servicios telefónicos para vulnerar la privacidad de los usuarios y tomar el control de su mensajería sin necesidad de tener acceso físico al dispositivo de la víctima.
Esta sofisticada técnica de vulneración se apoya en el propio sistema de verificación de la aplicación. El riesgo se maximiza cuando los usuarios mantienen activos sus buzones de voz con contraseñas débiles, genéricas o asignadas por defecto por las compañías telefónicas, lo que permite a los atacantes ingresar de forma remota, extraer información de seguridad y suplantar la identidad de los titulares para cometer fraudes financieros contra sus contactos.
El modus operandi inicia cuando los ciberdelincuentes intentan registrar el número telefónico de la víctima en un dispositivo diferente. Durante el proceso de instalación, WhatsApp ofrece la opción de enviar el código de verificación de seis dígitos a través de un mensaje SMS o mediante una llamada telefónica automatizada. Los atacantes seleccionan la opción de llamada, esperando que la víctima no conteste la línea.
Al no recibir respuesta en el equipo original, la llamada de verificación se desvía automáticamente al buzón de voz, dejando el código de seguridad grabado en un mensaje de audio. Es en este punto donde los delincuentes, sabiendo que una gran parte de los usuarios nunca cambia el Número de Identificación Personal (NIP) predeterminado, acceden al sistema de manera remota desde otro teléfono, escuchan la grabación, extraen el código y se apoderan instantáneamente de la cuenta de WhatsApp.
Para mitigar las posibilidades de ser víctima de este delito, la campaña nacional contra el fraude cibernético de la Guardia Nacional ha delineado una serie de acciones inmediatas de configuración defensiva:
Desactivar o asegurar el buzón de voz: Si el servicio no es esencial para el usuario, la recomendación principal es comunicarse con la operadora de telefonía celular para solicitar su desactivación definitiva. En caso de requerirlo, es imperativo cambiar el NIP predeterminado por una contraseña robusta y actualizarla periódicamente.
Activar la verificación en dos pasos: Esta es la principal barrera de contención. Se configura directamente en WhatsApp ingresando a la sección de Ajustes, luego a Cuenta y seleccionando Verificación en dos pasos. Esto exigirá un PIN adicional creado por el usuario que los atacantes no podrán obtener del buzón de voz.
Ignorar códigos no solicitados: Nunca se deben compartir los dígitos de seguridad, incluso si quien los solicita asegura representar a WhatsApp o a la compañía telefónica. Si se recibe un código no solicitado, debe ignorarse por completo.
Si la cuenta ya fue comprometida, el titular debe intentar recuperarla inmediatamente registrando de nuevo su número telefónico en la aplicación e introduciendo el código recibido por SMS; este paso cerrará automáticamente la sesión en el dispositivo del delincuente. Si la plataforma solicita un PIN de dos pasos que el atacante ya modificó, será necesario esperar el periodo de recuperación estipulado por WhatsApp. Mientras tanto, resulta vital alertar a familiares y contactos por otros medios para prevenir que respondan a solicitudes fraudulentas de dinero.