ESET, empresa líder en detección proactiva de amenazas, explica cómo los ciberdelincuentes roban cuentas de WhatsApp y cómo configurar la autenticación en dos pasos para protegerte.

Este fraude está en aumento en varios países de América Latina.

El robo de cuentas de WhatsApp

Los ciberdelincuentes roban cuentas de WhatsApp asociando un número de teléfono a otro dispositivo y obteniendo la clave de verificación que llega por SMS. Desde ESET, detallan cómo se lleva a cabo este robo y por qué la autenticación en dos pasos es la mejor manera de evitarlo.

La importancia de la autenticación en dos pasos

Una vez que los estafadores obtienen el código de verificación, acceden a la cuenta y toman el control. La única manera de evitar el robo en este punto es tener activada la autenticación en dos pasos. Por eso, desde ESET, se recomienda tener esta opción siempre activada en todas las cuentas que lo permitan.

Consecuencias del robo de cuentas

Una vez que los estafadores roban la cuenta, se comunican en nombre de la víctima a sus contactos y realizan otro tipo de estafas, como por ejemplo solicitar dinero.

Consejos para prevenir el robo de cuentas de WhatsApp

Desde ESET se comparten algunos consejos para prevenir ataques de secuestro de cuenta de WhatsApp:

• Desactivar la vista previa de los mensajes SMS.
• No perder de vista el teléfono o dispositivo.
• Utilizar la opción de Passkeys si está disponible.
• Activar la verificación de dos pasos en WhatsApp.

Cómo activar la verificación en dos pasos en WhatsApp

Con la aplicación abierta, dirigirse a Ajustes/Cuenta/Verificación en dos pasos y hacer clic en Activar. Luego, ingresar un código de seis dígitos y memorízalo. A continuación, ingresar la dirección de correo electrónico como capa de seguridad adicional. Finalmente, se observará la confirmación de la verificación en dos pasos configurada en el teléfono, lo que significa que será mucho más difícil para alguien poder secuestrar la cuenta o transferir los mensajes a otro dispositivo.

El robo de cuentas de WhatsApp en América Latina

“El robo de cuentas de WhatsApp no es algo nuevo, de hecho, es un flagelo que azota cada vez más a América Latina. El ejemplo de México es paradigmático: en los dos primeros meses de 2024, el secuestro de cuentas de WhatsApp creció más del 650% comparándolo con los mismos meses del año anterior. Pero no es el único.”, comenta Fabiana Ramirez, Investigadora de Seguridad Informática de ESET Latinoamérica.

ESET repasa algunos ejemplos puntuales que tuvieron lugar en el último tiempo a lo largo de la región:

• En Colombia, los estafadores enviaban mensajes a través de WhatsApp, haciéndose pasar por soporte técnico de la app para obtener el código de verificación de seis dígitos y robar la cuenta.
• En Argentina, durante la pandemia utilizaron como excusa turnos de vacunación por el Covid-19: se registraron denuncias donde las personas alertaban de ser contactadas por un teléfono con la imagen del Ministerio de Salud de la Provincia de Buenos Aires. Los estafadores solicitaban a la víctima que les envíe un código de seis dígitos que recibirá a través de SMS.
• En Honduras, circuló una estafa mediante la cual se ofrecían dólares a un precio inferior al precio de venta autorizado por el Banco Central del país. El mensaje, enviado por un número de teléfono verdadero de algún conocido quien ya había sido hackeado previamente, hacía que caer en la trampa sea mucho más fácil.