Conócelas y aprende a evitar caer en manos de los ciberdelincuentes
Con más de 2 mil millones de usuarios activos, WhatsApp se ha convertido en una parte esencial de nuestras conversaciones diarias, convirtiéndolo en un objetivo irresistible para los ciberdelincuentes. ¿Te has preguntado alguna vez por qué aparecen constantemente búsquedas de “cómo hackear WhatsApp”? Es porque los atacantes desarrollan constantemente tácticas engañosas, desde estafas de phishing hasta ataques de spyware, con el objetivo de obtener acceso no autorizado a tus chats privados.
En esta publicación, examinaremos las técnicas más frecuentes de hackeo de WhatsApp, explicaremos cómo los atacantes comprometen las cuentas y describiremos los pasos esenciales que puedes seguir para evitar que tu cuenta de WhatsApp sea hackeada.
¿CÓMO HACKEAN LOS DELINCUENTES WHATSAPP?
Ataques de ingeniería social
Aquí te presentamos dos de los trucos más comunes:
– Estafas de suplantación de identidad: Los atacantes se hacen pasar por amigos, familiares o incluso por el equipo de soporte de WhatsApp. Su identidad falsa transmite una sensación de urgencia: “Estoy en problemas, por favor, transfiera dinero” o “Necesitamos verificar su cuenta”.
Dado que la solicitud resulta familiar y urgente, las víctimas suelen compartir información personal o enviar fondos sin pensárselo dos veces. Si alguna vez recibe un mensaje sorpresa solicitando información confidencial, llame primero al contacto real a un número conocido. Una comprobación rápida puede evitar que su cuenta de WhatsApp sea hackeada.
– Estafa del código de verificación: WhatsApp protege los inicios de sesión con un código SMS de seis dígitos. Los estafadores aprovechan esta protección enviando una nota falsa que dice: “Hemos detectado actividad inusual: responda con el código que acabamos de enviar para proteger su cuenta”.
En cuanto la víctima reenvía la contraseña de un solo uso, el atacante se hace con el perfil, bloquea al usuario real y puede enviar mensajes a sus amigos para ampliar la brecha.
Exploits de reenvío de llamadas
Otro método de hackeo de WhatsApp, menos conocido pero peligroso, consiste en abusar de las funciones de desvío de llamadas. En esta estafa, los hackers engañan a los usuarios para que marquen códigos especiales como **21*número#, que redirige silenciosamente las llamadas entrantes a un número controlado por el atacante.
Una vez activado, cualquier llamada de verificación de WhatsApp, que suele contener un código de un solo uso, es interceptada por el hacker. Con ese código, el atacante puede tomar el control de la cuenta de WhatsApp de la víctima sin necesidad de acceder directamente a su teléfono.
Infiltración de malware y spyware
– Disfrazados de actualizaciones o mods legítimos: Los atacantes empaquetan código malicioso dentro de falsos “potenciadores de funciones”, clones no oficiales de “GB WhatsApp” o parches de seguridad falsos.
– Enlaces de phishing y APKs de descarga lateral: Un solo toque en un enlace que dice “cómo hackear WhatsApp” puede activar una descarga automática.
Una vez descargado el APK, el spyware solicita silenciosamente permisos de accesibilidad, lo que le da al hacker visibilidad completa de contactos, registros de llamadas y mensajes.
– Exfiltración silenciosa de datos: Tras la instalación, el malware reenvía todos los mensajes, archivos adjuntos y notas de voz entrantes a un servidor de comando y control.
Es posible que la víctima nunca note ninguna señal visible de que su cuenta de WhatsApp está comprometida, hasta que sus amigos reciben mensajes extraños o sus cuentas bancarias empiezan a vaciarse.
¿CÓMO PREVENIR EL HACKEO DE WHATSAPP?
- Activar la verificación en dos pasos: Vaya a Ajustes > Cuenta > Verificación en dos pasos y configure un PIN único de 6 dígitos.
- Nunca compartas códigos de verificación
- Supervisar dispositivos vinculados
- Bloquea WhatsApp con datos biométricos
- Descargue solo de las tiendas de aplicaciones oficiales
- Evite las redes Wi-Fi públicas para WhatsApp Web
- Activar copias de seguridad cifradas
- Habilitar notificaciones de seguridad
- Tenga cuidado con los enlaces y archivos adjuntos desconocidos
- Mantente alerta ante actividades inusuales
