Check Point, compañía de ciberseguridad alertó sobre un posible ciberataque que puede robar las cuentas de WhatsApp. Se trataría de una técnica para obtener el código de autenticación necesario para activarla cuenta en otros dispositivos.
Eusebio Nieva director de Check Point aseguró “Lo primero que hay que saber de este ciberataque es que el principal activo para el ciberdelincuente es aprovecharse de la confianza de la víctima y la manera para llevar a cabo este ataque se basa en que, con anterioridad, este cibercriminal ha conseguido atacar a uno de los contactos de la víctima en cuestión y robarle todos los números de teléfono que tenía”.
En caso que el usuario tenga activada la autenticación en dos pasos en su cuenta, el ciberataque será difícil realizar porque se necesita el código en introducirlo de manera manual, por ello es importante activar la función.
A continuación te mostramos los pasos para protegerse de este tipo de ataques
Fuente: Infobae
1.Activar la verificación en dos pasos ingresando a WhatsApp en en la sección “Cuenta”, ubicada dentro de la sección “Ajustes” o “Configuración” -dependiendo del modelo de dispositivo. Cuando se activa esta opción, cada vez que se busque verificar la cuenta de WhatsApp en algún nuevo dispositivo, se solicitará esa clave. Activar esta opción te protegerá, también ante futuros ataques. Es importante que, al configurar la verificación en dos pasos, ingreses también una dirección de correo electrónico para que no se bloquee la cuenta si olvidas tu número PIN.
¿Qué pasa si el atacante configuró un PIN de seguridad y no podés recuperar tu cuenta aunque hayas seguido los pasos indicados?
Si el atacante que te robó la cuenta, se anticipó y configuró el segundo factor de autenticación, entonces tenés que esperar siete días para poder verificar tu número sin el código de verificación en dos pasos. Independientemente de si sabés el código de verificación en dos pasos o no, la sesión de la persona con acceso a tu cuenta se cerrará en cuanto ingreses el código de seis dígitos enviado por SMS, explican desde WhatsApp.
Pasados esos siete días, vas a poder verificar tu número sin necesidad de introducir tu PIN, pero todos los mensajes que hayas recibido durante ese período se eliminarán y no se podrán recuperar. Si trascurrieron más de 30 días desde que se usó WhatsApp por última vez, sin tu PIN, y verificas tu número de nuevo, tu cuenta será eliminada pero podrás crear una nueva, verificar tu número y establecer un nuevo PIN.
Además de todo esto, podés contactarte con la plataforma para reportar este incidente escribiendo a support@whatsapp.com y mencionando en el asunto: “Pérdida/Robo: desactivar mi cuenta”.
2. En caso de recibir un mensaje en el que se brinde un código de verificación, evitar compartirlo con terceros por cualquier medio.
3. La plataforma no solicita información a sus usuarios por medio de mensajes-SMS, WhatsApp u otros servicios de mensajería- ni a través de llamadas telefónicas.
4. Si se recibe un mensaje de WhatsApp proveniente de un abonado telefónico desconocido, es aconsejable bloquearlo.
5. Verificar habitualmente en qué dispositivos se encuentran abiertas sesiones de WhatsApp Web, y evitá abrir sesiones en dispositivos de uso compartido.
6. En caso de ser víctima de una maniobra de este tipo, informar rápidamente esta situación a los contactos y denunciar lo ocurrido.