WhatsApp: así pueden robar tu cuenta y cómo evitarlo

El robo de cuentas de WhatsApp está creciendo exponencialmente en varios países de América Latina. Los ciberdelincuentes están aprovechando las técnicas de ingeniería social y la falta de medidas de seguridad para apropiarse de cuentas y engañar a contactos con solicitudes fraudulentas.

A continuación, detallamos cómo funcionan estas estafas en WhatsApp, las recomendaciones de expertos para protegerse, y algunos ejemplos de su impacto en la región.

Mucho ojo: así es el método de estafa de WhatsApp para robar tu cuenta

Los estafadores abren la aplicación de WhatsApp en un teléfono diferente usando el número de la víctima.

Posteriormente, mediante técnicas de ingeniería social, engañan a la víctima para que les proporcione el código de verificación que recibe vía SMS.

Con el código en su poder, logran acceder a la cuenta de WhatsApp y toman el control. Esto permite que los ciberdelincuentes se hagan pasar por la persona robada, lo que facilita otras estafas, como solicitar dinero a sus contactos.

Fabiana Ramírez, Investigadora de Seguridad Informática de ESET Latinoamérica, comenta: "El robo de cuentas de WhatsApp no es algo nuevo, de hecho, es un flagelo que azota cada vez más a América Latina. En los dos primeros meses de 2024, el secuestro de cuentas creció más del 650% en México comparado con el mismo periodo del año anterior."

Recomendaciones para proteger tu cuenta de WhatsApp

La autenticación en dos pasos de WhatsApp es la principal medida para prevenir el robo de cuentas.

Configurar un PIN de seis dígitos como segunda capa de seguridad es una de las recomendaciones clave de ESET.

El proceso es sencillo:

Abre la aplicación de WhatsApp y ve a "Ajustes" > "Cuenta" > "Verificación en dos pasos."

Haz clic en "Activar" ingresa un código de seis dígitos y memorízalo. Ingresa tu correo electrónico para añadir una capa adicional de seguridad.

ESET también recomienda desactivar la vista previa de mensajes SMS en las pantallas bloqueadas. De esta manera, si el teléfono se extravía o cae en manos equivocadas, será menos probable que los atacantes accedan al código de verificación de WhatsApp.

¿Qué tipo de robo de cuenta de WhatsApp se han conocido en Latinoamérica?

En Colombia, los ciberdelincuentes se hacían pasar por el soporte técnico de WhatsApp para engañar a las víctimas y obtener el código de verificación. Los atacantes usaban este método para acceder a cuentas y posteriormente realizar estafas a contactos.

Durante la pandemia en Argentina, los estafadores solicitaron el código de verificación de WhatsApp bajo el pretexto de acceder a un turno de vacunación. Los mensajes se enviaban desde un número que aparentemente pertenecía al Ministerio de Salud de la Provincia de Buenos Aires, lo que hacía que las víctimas confiaran y entregaran el código.

En Honduras, se ha reportado una estafa en la que se ofrecían dólares a precios por debajo del autorizado por el Banco Central del país. Al provenir el mensaje de un número conocido, el engaño era más creíble, facilitando la captura de nuevas víctimas.